PT-2020-3493 · Linux+5 · Linux Kernel+5
Al Viro
·
Publicado
2020-04-21
·
Atualizado
2023-10-12
·
CVE-2020-11884
CVSS v3.1
7.0
Alta
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux 4.19 a 5.6.7
Descrição
O problema está relacionado a uma condição de corrida no kernel do Linux, especificamente na função
enable sacf uaccess, que pode levar à execução de código. Isso ocorre porque a função não consegue proteger contra uma atualização simultânea da tabela de páginas. Uma falha também pode ocorrer como resultado desse problema. O problema está associado a erros na execução de tarefas multithread.Recomendações
Para as versões do kernel Linux 4.19 a 5.6.7, considere desativar a função
enable sacf uaccess como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo arch/s390/lib/uaccess.c para minimizar o risco de exploração. Evite usar a função enable sacf uaccess em tarefas multithread até que o problema seja resolvido.Correção
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Ubuntu