Pada 4 September, komunitas Linux mengungkapkan kerentanan kernel yang diidentifikasi sebagai CVE-2020-14386. Kerentanan ini terdapat pada file kernel Linux net/packet/af_packet.c. Penyerang dapat mengeksploitasinya untuk melakukan penulisan di luar batas (out-of-bounds write), yang berpotensi menyebabkan peningkatan hak istimewa atau pelarian dari kontainer (container escape).
Informasi kerentanan
Identifier CVE: CVE-2020-14386
Tingkat keparahan kerentanan: Tinggi
Versi yang terdampak:
Kerentanan ini memengaruhi distribusi Linux yang menggunakan kernel versi lebih baru dari 4.6.
Citra ECS yang terdampak meliputi:
Alibaba Cloud Linux 2.1903 (sebelumnya Aliyun Linux 2.1903)
CentOS 8
Red Hat Enterprise Linux 8
Debian 9/10
OpenSUSE 15
SUSE Linux Enterprise Server 12/15
Ubuntu 18.04/20.04
Deskripsi
CVE-2020-14386 adalah kerentanan luapan memori (memory overflow) pada modul kernel. Pada sistem Linux dengan kernel versi lebih baru dari 4.6, pengguna tanpa hak istimewa—termasuk yang berada dalam kontainer Kubernetes (K8s) atau Docker—dapat memicu penulisan di luar batas yang berpotensi menyebabkan peningkatan hak istimewa atau pelarian dari kontainer.
Saran keamanan
Terapkan patch resmi terbaru sesegera mungkin.
Solusi
Perbaikan untuk Alibaba Cloud Linux 2.1903 (sebelumnya Aliyun Linux 2.1903):
Untuk melakukan upgrade kernel, gunakan salah satu metode berikut.
Jalankan perintah berikut untuk meng-upgrade kernel ke versi yang telah diperbaiki.
yum -y install kernel-4.19.91-21.2.al7Jalankan perintah berikut untuk meng-upgrade kernel ke versi terbaru.
yum -y update kernel
Jalankan perintah berikut untuk me-restart sistem.
reboot
Untuk meng-upgrade citra publik lainnya, lihat pemberitahuan keamanan untuk SUSE Linux Enterprise Server, Ubuntu, dan Debian.
Diumumkan oleh
Alibaba Cloud Computing Co., Ltd.