CVE-2020-15852

Versões do kernel Linux 5.5 a 5.7.9

O problema está relacionado à função tss invalidate io bitmap no kernel Linux, que está associada a configurações de permissão padrão incorretas. Um invasor pode explorar isso para obter privilégios elevados, o que pode permitir que ele obtenha as permissões da porta de E/S de uma tarefa não relacionada. Isso ocorre devido ao manuseio incorreto de tss invalidate io bitmap, causando uma perda de sincronização entre os bitmaps de E/S do TSS e do Xen.

Para as versões 5.5 a 5.7.9 do kernel do Linux, considere atualizar para uma versão que inclua uma correção para o problema de tratamento incorreto da função tss invalidate io bitmap. Como solução alternativa temporária, restrinja o acesso à função tss invalidate io bitmap para minimizar o risco de exploração.