CVE-2020-36791
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <4.9.218, 4.4.214, 4.9.214, 73c29d2f6f8ae731b1e09051b69ed3ba2319482b, <4.4.218, b974ac51f5834a729de252fc5c1c9de9efd79b45, <bd3ee8fb6371b45c71c9345cc359b94da2ddefa9, <4.19.114, <9f8b6c44be178c2498a00b270872a6e30e7c8266, <0d1c3530e1bd38382edef72591b78e877e0edcd3, 2c66ff8d08f81bcf8e8cb22e31e39c051b15336a, 4.14.171, <d6cdc5bb19b595486fb2e6661e5138d73a57f454, 478c4b2ffd44e5186c7e22ae7c38a86a5b9cfde5, <5.4.29, 599be01ee567b61f4471ee8078870847d0a11e8e, 5.4.19, <d23faf32e577922b6da20bf3740625c1105381bf, 5.5.3, <c4453d2833671e3a9f6bd52f0f581056c3736386, 6cb448ee493c8a514c9afa0c346f3f5b3227de85, <4.14.175, 4.19.103, dd8142a6fa5270783d415292ec8169f4ea2a5468, <557d015ffb27b672e24e6ad141fd887783871dc2, <5.5.14
Description
In the Linux kernel, the following vulnerability has been resolved: net_sched: keep alloc_hash updated after hash allocation In commit 599be01ee567 ("net_sched: fix an OOB access in cls_tcindex") I moved cp->hash calculation before the first tcindex_alloc_perfect_hash(), but cp->alloc_hash is left untouched. This difference could lead to another out of bound access. cp->alloc_hash should always be the size allocated, we should update it after this tcindex_alloc_perfect_hash().
Gravité et risque d'exploitation
CVE-2020-36791 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <4.9.218, 4.4.214, 4.9.214, 73c29d2f6f8ae731b1e09051b69ed3ba2319482b, <4.4.218, b974ac51f5834a729de252fc5c1c9de9efd79b45, <bd3ee8fb6371b45c71c9345cc359b94da2ddefa9, <4.19.114, <9f8b6c44be178c2498a00b270872a6e30e7c8266, <0d1c3530e1bd38382edef72591b78e877e0edcd3, 2c66ff8d08f81bcf8e8cb22e31e39c051b15336a, 4.14.171, <d6cdc5bb19b595486fb2e6661e5138d73a57f454, 478c4b2ffd44e5186c7e22ae7c38a86a5b9cfde5, <5.4.29, 599be01ee567b61f4471ee8078870847d0a11e8e, 5.4.19, <d23faf32e577922b6da20bf3740625c1105381bf, 5.5.3, <c4453d2833671e3a9f6bd52f0f581056c3736386, 6cb448ee493c8a514c9afa0c346f3f5b3227de85, <4.14.175, 4.19.103, dd8142a6fa5270783d415292ec8169f4ea2a5468, <557d015ffb27b672e24e6ad141fd887783871dc2, <5.5.14) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/d6cdc5bb19b595486fb2e6661e5138d73a57f454
- https://git.kernel.org/stable/c/c4453d2833671e3a9f6bd52f0f581056c3736386
- https://git.kernel.org/stable/c/9f8b6c44be178c2498a00b270872a6e30e7c8266
- https://git.kernel.org/stable/c/557d015ffb27b672e24e6ad141fd887783871dc2
- https://git.kernel.org/stable/c/d23faf32e577922b6da20bf3740625c1105381bf
- https://git.kernel.org/stable/c/bd3ee8fb6371b45c71c9345cc359b94da2ddefa9
- https://git.kernel.org/stable/c/0d1c3530e1bd38382edef72591b78e877e0edcd3
- https://syzkaller.appspot.com/bug?id=ea260693da894e7b078d18fca2c9c0a19b457534
- https://blog.cdthoughts.ch/2021/03/16/syzbot-bug.html