Em 4 de setembro, a comunidade Linux divulgou uma vulnerabilidade no kernel identificada como CVE-2020-14386. A falha reside no arquivo do kernel Linux net/packet/af_packet.c. Um invasor pode explorar essa vulnerabilidade para executar uma gravação fora dos limites, o que pode resultar em escalonamento de privilégios ou escape de contêiner.
Informações sobre a vulnerabilidade
Identificador CVE: CVE-2020-14386
Gravidade da vulnerabilidade: Alta
-
Versões afetadas:
Esta vulnerabilidade afeta distribuições Linux com versão do kernel posterior à 4,6.
-
Imagens ECS afetadas incluem:
Alibaba Cloud Linux 2.1903 (anteriormente Aliyun Linux 2.1903)
CentOS 8
Red Hat Enterprise Linux 8
Debian 9/10
OpenSUSE 15
SUSE Linux Enterprise Server 12/15
Ubuntu 18.04/20,04
Descrição
A CVE-2020-14386 é uma vulnerabilidade de estouro de memória em um módulo do kernel. Em sistemas Linux com kernel superior à versão 4,6, usuários sem privilégios (inclusive em contêineres Kubernetes ou Docker) podem desencadear uma gravação fora dos limites capaz de causar escalonamento de privilégios ou escape de contêiner.
Recomendação de segurança
Aplique os patches oficiais mais recentes assim que possível.
Solução
-
Correções para Alibaba Cloud Linux 2.1903 (anteriormente Aliyun Linux 2.1903):
-
Atualize o kernel usando um dos métodos a seguir.
-
Execute o comando abaixo para atualizar o kernel para a versão corrigida.
yum -y install kernel-4.19.91-21.2.al7 -
Execute o comando abaixo para atualizar o kernel para a versão mais recente.
yum -y update kernel
-
-
Reinicie o sistema executando o comando a seguir.
reboot
-
Para atualizar outras imagens públicas, consulte os avisos de segurança do SUSE Linux Enterprise Server, do Ubuntu e do Debian.
Anunciado por
Alibaba Cloud Computing Co., Ltd.