PT-2021-9175 · Linux+4 · Linux Kernel+4

Alex · Publicado 2018-08-21 · Atualizado 2021-06-08 · CVE-2020-10774

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do kernel Linux anteriores à 4.18.0-193.el8

Descrição

Foi encontrada uma falha de divulgação de memória no subsistema sysctl do kernel Linux ao ler o arquivo /proc/sys/kernel/rh features. Essa falha permite que um usuário local leia valores não inicializados da memória do kernel, representando uma ameaça à confidencialidade.

Recomendações

Para versões do kernel Linux anteriores à 4.18.0-193.el8, atualize para a versão 4.18.0-193.el8 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo /proc/sys/kernel/rh features para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-805

Identificadores relacionados

ALSA-2020:4431

ALT-PU-2018-2192

ALT-PU-2018-2210

ALT-PU-2019-1433

CESA-2020_4431

CESA-2020_4609

CVE-2020-10774

RHSA-2020:4431

RHSA-2020:4609

RHSA-2020_4431

RHSA-2020_4609

Produtos afetados

Alt Linux

Almalinux

Centos

Linux Kernel

Red Hat

Referências · 55

• https://vulners.com/cve/CVE-2019-19062 · Nota
• https://vulners.com/cve/CVE-2019-20636 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1846964 · Nota
• https://vulners.com/cve/CVE-2020-8648 · Nota
• https://vulners.com/cve/CVE-2020-0305 · Nota
• https://vulners.com/cve/CVE-2019-19602 · Nota
• https://vulners.com/cve/CVE-2019-19770 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-10774 · Aviso do Fabricante
• https://linux.oracle.com/errata/ELSA-2020-4431.html · Aviso do Fabricante
• https://vulners.com/cve/CVE-2019-20054 · Nota
• https://vulners.com/cve/CVE-2020-10774 · Nota
• https://vulners.com/cve/CVE-2020-14381 · Nota
• https://vulners.com/cve/CVE-2019-18808 · Nota
• https://vulners.com/cve/CVE-2019-16233 · Nota
• https://vulners.com/cve/CVE-2020-12659 · Nota