Heimdall Security Logo

CVE-2020-36785

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=5.11.*, 0, <d218c7a0284f6b92a7b82d2e19706e18663b4193, <5.8, ad85094b293e40e7a2f831b0311a389d952ebd5e, <=5.10.*, 5.10.37, <801c1d505894008c888bc71d08d5cff5d87f8aba, 5.11.21, <8267ccd7b9df7ab682043507dd682fe0621cf045, 4.12, <51b8dc5163d2ff2bf04019f8bf7e3bd0e75bb654, 5.13, <=5.12.*, 5.12.4, a49d25364dfb9f8a64037488a39ab1f56c5fa419, 4.18, <=*, <4.12, 5.8, <ba11bbf303fafb33989e95473e409f6ab412b18d

Description

In the Linux kernel, the following vulnerability has been resolved: media: atomisp: Fix use after free in atomisp_alloc_css_stat_bufs() The "s3a_buf" is freed along with all the other items on the "asd->s3a_stats" list. It leads to a double free and a use after free.

Gravité et risque d'exploitation

CVE-2020-36785 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=5.11.*, 0, <d218c7a0284f6b92a7b82d2e19706e18663b4193, <5.8, ad85094b293e40e7a2f831b0311a389d952ebd5e, <=5.10.*, 5.10.37, <801c1d505894008c888bc71d08d5cff5d87f8aba, 5.11.21, <8267ccd7b9df7ab682043507dd682fe0621cf045, 4.12, <51b8dc5163d2ff2bf04019f8bf7e3bd0e75bb654, 5.13, <=5.12.*, 5.12.4, a49d25364dfb9f8a64037488a39ab1f56c5fa419, 4.18, <=*, <4.12, 5.8, <ba11bbf303fafb33989e95473e409f6ab412b18d) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE