PT-2021-9175
CVE-2020-10774
·
Publicado
2018-08-21
·
Atualizado
2021-06-08
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 4.18.0-193.el8
Descrição
Foi encontrada uma falha de divulgação de memória no subsistema sysctl do kernel Linux ao ler o arquivo /proc/sys/kernel/rh features. Essa falha permite que um usuário local leia valores não inicializados da memória do kernel, representando uma ameaça à confidencialidade.
Recomendações
Para versões do kernel Linux anteriores à 4.18.0-193.el8, atualize para a versão 4.18.0-193.el8 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo /proc/sys/kernel/rh features para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾