CVE-2020-13776

Versões do systemd anteriores à v245

O problema está relacionado à falta de validação de entradas no subsistema de inicialização e gerenciamento de serviços do systemd do Linux. Isso pode ser explorado por um invasor para obter acesso a dados confidenciais, comprometer a integridade dos dados e causar uma negação de serviço. O problema decorre do tratamento incorreto de nomes de usuário numéricos, como aqueles compostos por dígitos decimais ou 0x seguido de dígitos hexadecimais. Por exemplo, isso pode levar ao uso de privilégios de root quando se pretendia usar os privilégios da conta de usuário 0x0.

Para versões anteriores à v245, atualize para a versão v245 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso de nomes de usuário numéricos para minimizar o risco de exploração.