PT-2020-1262 · Linux+8 · Linux Kernel+8
Publicado
2020-12-04
·
Atualizado
2024-06-15
·
CVE-2020-29661
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 5.9.13
Descrição
O problema está relacionado a uma falha de bloqueio no subsistema tty do kernel Linux, que permite um ataque do tipo “use-after-free” contra o TIOCSPGRP. Isso pode levar à escalada de privilégios local, sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração. A vulnerabilidade está associada ao componente drivers/tty/tty jobctrl.c e envolve uma condição de corrida que pode ser explorada para obter acesso não autorizado.
Recomendações
Para versões do kernel Linux anteriores à 5.9.13, atualize para a versão 5.9.13 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao manipulador ioctl TIOCSPGRP vulnerável no subsistema tty até que um patch esteja disponível. Evite usar o manipulador ioctl TIOCSPGRP no endpoint da API afetado até que o problema seja resolvido.
Exploit
Correção
Improper Locking
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Suse
Ubuntu