Le 4 septembre, la communauté Linux a divulgué une vulnérabilité du noyau, identifiée par CVE-2020-14386. Cette faille réside dans le fichier du noyau Linux net/packet/af_packet.c. Un attaquant peut l'exploiter pour effectuer une écriture hors limites, ce qui risque d'entraîner une élévation de privilèges ou une évasion de conteneur.
Informations sur la vulnérabilité
Identifiant CVE : CVE-2020-14386
Gravité : Élevée
-
Versions concernées :
Cette vulnérabilité affecte les distributions Linux utilisant un noyau de version supérieure à 4,6.
-
Les images ECS concernées incluent :
Alibaba Cloud Linux 2.1903 (anciennement Aliyun Linux 2.1903)
CentOS 8
Red Hat Enterprise Linux 8
Debian 9/10
OpenSUSE 15
SUSE Linux Enterprise Server 12/15
Ubuntu 18.04/20,04
Description
La CVE-2020-14386 est une vulnérabilité de dépassement de mémoire dans un module du noyau. Sur les systèmes Linux équipés d'un noyau de version supérieure à 4,6, des utilisateurs non privilégiés, y compris ceux présents dans des conteneurs Kubernetes (K8s) ou Docker, peuvent déclencher une écriture hors limites susceptible d'entraîner une élévation de privilèges ou une évasion de conteneur.
Recommandation de sécurité
Appliquez les derniers correctifs officiels dès que possible.
Solution
-
Correctifs pour Alibaba Cloud Linux 2.1903 (anciennement Aliyun Linux 2.1903) :
-
Pour mettre à niveau le noyau, utilisez l'une des méthodes suivantes.
-
Exécutez la commande suivante pour installer la version corrigée du noyau.
yum -y install kernel-4.19.91-21.2.al7 -
Exécutez la commande suivante pour installer la dernière version du noyau.
yum -y update kernel
-
-
Exécutez la commande suivante pour redémarrer le système.
reboot
-
Pour mettre à niveau d'autres images publiques, consultez les avis de sécurité pour SUSE Linux Enterprise Server, Ubuntu et Debian.
Annoncé par
Alibaba Cloud Computing Co., Ltd.