PT-2020-1248 · Linux+6 · Linux Kernel+6
Publicado
2020-06-09
·
Atualizado
2024-06-15
·
CVE-2020-10767
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 5.8-rc1
Descrição
Uma falha na implementação do Enhanced IBPB no kernel do Linux permite que um invasor local execute um ataque do tipo Spectre V2, podendo levar a violações de confidencialidade. O problema está relacionado à interação entre STIBP e IBRS, onde a mitigação do IBPB é desativada sob certas condições. Isso poderia permitir que um invasor obtivesse acesso não autorizado a informações protegidas. A vulnerabilidade pode ser explorada sem privilégios de execução adicionais ou interação do usuário.
Recomendações
Para versões do kernel Linux anteriores à 5.8-rc1, considere desativar a função
spectre v2 user select mitigation em bugs.c como uma solução temporária para minimizar o risco de exploração. Restrinja o acesso a informações confidenciais e garanta a validação adequada das entradas para reduzir o impacto de um possível ataque. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Suse
Ubuntu