CVE-2020-27835

Опубликовано: 07 янв. 2021

Источник: nvd

CVSS3: 4.4

CVSS2: 4.9

EPSS Низкий

Описание

A use after free in the Linux kernel infiniband hfi1 driver in versions prior to 5.10-rc6 was found in the way user calls Ioctl after open dev file and fork. A local user could use this flaw to crash the system.

Ссылки

https://bugzilla.redhat.com/show_bug.cgi?id=1901709
Issue Tracking
Patch
Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=1901709
Issue Tracking
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:linux:infiniband_hfi1_driver:*:*:*:*:*:*:*:*

Версия до 5.9 (включая)

cpe:2.3:a:linux:infiniband_hfi1_driver:5.10:rc1:*:*:*:*:*:*

cpe:2.3:a:linux:infiniband_hfi1_driver:5.10:rc2:*:*:*:*:*:*

cpe:2.3:a:linux:infiniband_hfi1_driver:5.10:rc3:*:*:*:*:*:*

cpe:2.3:a:linux:infiniband_hfi1_driver:5.10:rc4:*:*:*:*:*:*

cpe:2.3:a:linux:infiniband_hfi1_driver:5.10:rc5:*:*:*:*:*:*

EPSS

Процентиль: 26%

0.00087

Низкий

4.4 Medium

CVSS3

4.9 Medium

CVSS2

Дефекты

CWE-416

Связанные уязвимости

CVE-2020-27835

CVSS3: 4.4

ubuntu

больше 4 лет назад

CVE-2020-27835

CVSS3: 6.4

redhat

больше 4 лет назад

CVE-2020-27835

CVSS3: 4.4

debian

больше 4 лет назад

A use after free in the Linux kernel infiniband hfi1 driver in version ...

GHSA-8pf6-658f-7qh2

github

около 3 лет назад

BDU:2021-01044

CVSS3: 4.4

fstec

больше 4 лет назад

Уязвимость драйвера infiniband hfi1 ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 26%

0.00087

Низкий

4.4 Medium

CVSS3

4.9 Medium

CVSS2

Дефекты

CWE-416