Sistemas Afectados

• Kernel de Linux

Descripción

Se ha reportado una falla en el kernel de Linux en versiones anteriores a la 5.9 donde un atacante podría escalar privilegios dado una falla en los drivers / gpu / drm / nouveau / nouveau_sgdma.c en nouveau_sgdma_create_ttm en el subsistema Nouveau DRM. Todo esto a una falta de validación de la existencia de objetos previo a la realización de operaciones en dichos objetos.

Referencia

• https://bugzilla.redhat.com/show_bug.cgi?id=1939686
• CVE-2021-20292

Solución

Aunque en productos RedHat ® como Fedora ® en sus versiones del kernel 5.7.16 ha sido corregida esta vulnerabilidad, se recomienda actualizar a la 5.9 o versiones posteriores para corregir esta falla.