CVE-2020-36313

**Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 5.7

Descrição:

O problema é causado por um estouro de buffer no subsistema Kernel-based Virtual Machine (KVM) do kernel Linux, afetando especificamente os componentes arch/s390/kvm/kvm-s390.c, include/linux/kvm host.h e virt/kvm/kvm main.c. Isso permite que um invasor comprometa a confidencialidade, integridade e disponibilidade de informações protegidas. O subsistema KVM permite acesso fora do intervalo a memslots após uma exclusão.

Recomendações:

Para versões anteriores à 5.7, atualize para a versão 5.7 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao subsistema KVM até que um patch esteja disponível.