CVE-2020-36777
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=5.11.*, 4.14.233, 4.9.269, <bf9a40ae8d722f281a2721779595d6df1c33a0bf, 0, <06854b943e0571ccbd7ad0a529babed1a98ff275, <32168ca1f123316848fffb85d059860adf3c409f, 5.10.36, <9ad15e214fcd73694ea51967d86055f47b802066, <cd89f79be5d553c78202f686e8e4caa5fbe94e98, <=4.9.*, <=5.10.*, 0230d60e4661d9ced6fb0b9a30f182ebdafbba7a, <=4.14.*, 5.4.118, 5.11.20, <4.5, <=5.4.*, 5.13, <=4.19.*, <=5.12.*, 5.12.3, <cede24d13be6c2a62be6d7ceea63c2719b0cfa82, 4.19.191, <=*, <43263fd43083e412311fa764cd04a727b0c6a749, 4.5, <9185b3b1c143b8da409c19ac5a785aa18d67a81b
Description
In the Linux kernel, the following vulnerability has been resolved: media: dvbdev: Fix memory leak in dvb_media_device_free() dvb_media_device_free() is leaking memory. Free `dvbdev->adapter->conn` before setting it to NULL, as documented in include/media/media-device.h: "The media_entity instance itself must be freed explicitly by the driver if required."
Gravité et risque d'exploitation
CVE-2020-36777 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=5.11.*, 4.14.233, 4.9.269, <bf9a40ae8d722f281a2721779595d6df1c33a0bf, 0, <06854b943e0571ccbd7ad0a529babed1a98ff275, <32168ca1f123316848fffb85d059860adf3c409f, 5.10.36, <9ad15e214fcd73694ea51967d86055f47b802066, <cd89f79be5d553c78202f686e8e4caa5fbe94e98, <=4.9.*, <=5.10.*, 0230d60e4661d9ced6fb0b9a30f182ebdafbba7a, <=4.14.*, 5.4.118, 5.11.20, <4.5, <=5.4.*, 5.13, <=4.19.*, <=5.12.*, 5.12.3, <cede24d13be6c2a62be6d7ceea63c2719b0cfa82, 4.19.191, <=*, <43263fd43083e412311fa764cd04a727b0c6a749, 4.5, <9185b3b1c143b8da409c19ac5a785aa18d67a81b) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/06854b943e0571ccbd7ad0a529babed1a98ff275
- https://git.kernel.org/stable/c/32168ca1f123316848fffb85d059860adf3c409f
- https://git.kernel.org/stable/c/cd89f79be5d553c78202f686e8e4caa5fbe94e98
- https://git.kernel.org/stable/c/9185b3b1c143b8da409c19ac5a785aa18d67a81b
- https://git.kernel.org/stable/c/43263fd43083e412311fa764cd04a727b0c6a749
- https://git.kernel.org/stable/c/9ad15e214fcd73694ea51967d86055f47b802066
- https://git.kernel.org/stable/c/cede24d13be6c2a62be6d7ceea63c2719b0cfa82
- https://git.kernel.org/stable/c/bf9a40ae8d722f281a2721779595d6df1c33a0bf