CentOS 7 e RHEL 7 corrigem 11 falhas importantes de segurança

Os usuários do CentOS Linux 7 e Red Hat Enterprise Linux (RHEL) 7 receberam uma importante atualização de segurança do kernel Linux que resolve 11 vulnerabilidades e mais de uma dúzia de bugs. A nova atualização de segurança do kernel e correção de bug foi classificada pela Red Hat Product Security como tendo um impacto de segurança ‘Importante’. Além disso, afeta os pacotes do kernel em todas as edições do sistema operacional Red Hat Enterprise Linux 7 suportadas, bem como no CentOS Linux 7 operacional série do sistema.

A atualização aborda 11 vulnerabilidades de segurança, incluindo CVE-2020-25705, uma falha descoberta no limitador de taxa global ICMP que poderia permitir que um atacante remoto fora do caminho contornasse a randomização UDP da porta de origem e facilitasse ataques a serviços baseados em UDP que dependem da porta de origem Randomization.

A CVE-2020-25211, um estouro de buffer que pode permitir que um invasor local trave o sistema causando uma negação de serviço, CVE-2020-28374, uma falha encontrada na implementação de destino LIO SCSI que pode permitir que um invasor autenticado envie LIO blocos de solicitações ao sistema Linux para sobrescrever dados no armazenamento de apoio e CVE-2021-20265 , uma falha encontrada na forma como os recursos de memória foram liberados na função unix_stream_recvmsg que poderia permitir que um usuário local sem privilégios travasse o sistema esgotando a memória disponível foram corrigidos também.

Também corrigidos são CVE-2020-29661, uma vulnerabilidade de bloqueio encontrada no subsistema TTY, que pode permitir que um invasor local corrompa a memória ou escalone privilégios, CVE-2019-19532, uma falha de gravação fora dos limites encontrada no HID drivers que podem permitir que um invasor fisicamente próximo trave o sistema conectando um dispositivo USB malicioso, bem como CVE-2020-0427, uma falha encontrada no sistema de controle de pinça que pode levar à divulgação de informações locais sem a necessidade de privilégios de execução adicionais.

CentOS 7 e RHEL 7 corrigem 11 falhas importantes de segurança

A lista de falhas corrigidas continua com CVE-2020-7053, uma falha de uso após livre encontrada no driver da GPU i915 que poderia permitir que um invasor local travasse o sistema ou escalasse potencialmente seus privilégios, e CVE-2020- 14351, uma falha de memória use-after-free encontrada no subsistema perf permitindo que um invasor local que tem permissão para monitorar eventos perf para corromper a memória ou possivelmente escalar privilégios.