PT-2020-1636 · Linux+4 · Linux Kernel+4
Boris Ostrovsky
·
Publicado
2020-01-30
·
Atualizado
2024-06-15
·
CVE-2019-3016
CVSS v3.1
6.2
Média
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux 4.10 (host) com 4.16 ou posterior (guest)
Descrição
O problema está relacionado ao subsistema Kernel-based Virtual Machine (KVM) no Linux, especificamente à execução simultânea usando um recurso compartilhado com sincronização incorreta. Isso permite que um invasor acesse dados confidenciais. O problema afeta principalmente processadores AMD, mas não se pode descartar a possibilidade de afetar CPUs Intel.
Recomendações
Para a versão 4.10 do kernel Linux (host) com 4.16 ou posterior (convidado), considere desativar o PV TLB no kernel convidado como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a dados confidenciais no kernel convidado para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Information Disclosure
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Centos
Linux Kernel
Red Hat
Ubuntu