PT-2020-3493
CVE-2020-11884
·
Publicado
2020-04-21
·
Atualizado
2023-10-12
Descrição por
CVSS 3.1
7.0
AltaMétricasAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux 4.19 a 5.6.7
Descrição
O problema está relacionado a uma condição de corrida no kernel do Linux, especificamente na função
enable sacf uaccess, que pode levar à execução de código. Isso ocorre porque a função não consegue proteger contra uma atualização simultânea da tabela de páginas. Uma falha também pode ocorrer como resultado desse problema. O problema está associado a erros na execução de tarefas multithread.Recomendações
Para as versões do kernel Linux 4.19 a 5.6.7, considere desativar a função
enable sacf uaccess como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo arch/s390/lib/uaccess.c para minimizar o risco de exploração. Evite usar a função enable sacf uaccess em tarefas multithread até que o problema seja resolvido.Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾