PT-2021-7780 · Linux+6 · Linux Kernel+6
Syzbot
·
Publicado
2020-12-18
·
Atualizado
2026-03-14
·
CVE-2020-36694
CVSS v2.0
7.2
Alta
| Vetor | AV:L/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 5.10
Descrição
Uma falha no componente netfilter do kernel Linux pode causar uma vulnerabilidade do tipo “use-after-free” no contexto de processamento de pacotes, devido ao tratamento incorreto das contagens de sequência por CPU durante a substituição simultânea de regras do iptables. Isso poderia ser explorado com o recurso CAP NET ADMIN em um namespace sem privilégios, afetando potencialmente a confidencialidade, integridade e disponibilidade de informações protegidas.
Recomendações
Para versões do kernel Linux anteriores à 5.10, atualize para a versão 5.10 ou posterior para resolver o problema.
No momento, não há informações sobre medidas de mitigação adicionais para esta vulnerabilidade.
Exploit
Correção
Race Condition
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Centos
Debian
Linux Kernel
Red Hat
Suse