CVE-2020-14386

Versões do kernel Linux anteriores à 5.9-rc4

Uma falha no kernel do Linux permite que a corrupção de memória seja explorada, potencialmente concedendo privilégios de root a processos sem privilégios. Isso representa uma ameaça significativa à confidencialidade e integridade dos dados. A vulnerabilidade está relacionada à implementação do soquete AF PACKET e pode ser explorada por um usuário local sem privilégios para executar código com privilégios de root ou escapar de contêineres isolados, caso o acesso de root esteja disponível.

Para versões do kernel Linux anteriores à 5.9-rc4, atualize para a versão 5.9-rc4 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à implementação do soquete AF PACKET para minimizar o risco de exploração.