CVE-2020-8694 Control de acceso insuficiente en el controlador del kernel de Linux para procesadores Intel

Qué es CVE-2020-8694

Un control de acceso insuficiente en el controlador del kernel de Linux para algunos procesadores Intel(R) podría permitir a un usuario autenticado habilitar la divulgación de información mediante acceso local.

Productos y versiones afectadas

• Intel(R) Processors

  • See references

Qué hacer

1. Verificá si usás Intel(R) Processors y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Priorizá la corrección: hay código de explotación público, así que el riesgo de ataque es alto.
4. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

• kcherry497/tmog-rapl-gate ↗Let Task Manager TMOG read RAPL power on Linux only while it runs — no permanent udev grant (CVE-2020-8694)PUBLICADO 14 OCT · 04:53

Calculadora CVSS

Esta vulnerabilidad todavía no tiene vector CVSS publicado.

Abrir la calculadora completa →

Descripción original

Insufficient access control in the Linux kernel driver for some Intel(R) Processors may allow an authenticated user to potentially enable information disclosure via local access.

Referencias

• www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00389X_REFSOURCE_MISC
• lists.debian.org/debian-lts-announce/2020/12/msg00015.htmlMAILING-LIST · X_REFSOURCE_MLIST
• lists.debian.org/debian-lts-announce/2020/12/msg00027.htmlMAILING-LIST · X_REFSOURCE_MLIST
• cert-portal.siemens.com/productcert/pdf/ssa-678983.pdfX_REFSOURCE_CONFIRM

Historial de la alerta

1. 14 OCT · 04:53EXPLOIT PÚBLICO Se publicó el repositorio kcherry497/tmog-rapl-gate.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.