CVE:CVE-2020-10751
CNNVD:CNNVD-202005-1289
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernels的SELinux LSM中hook的实现存在数据伪造问题漏洞。攻击者可利用该漏洞绕过SELinux netlink权限检查。
solution:Upgrade kernel selinux to a higher version than 5.7,and avoid the version (,5.7); Upgrade redhat enterprise_linux_server to a higher version than 7.0,8.0,and avoid the version 7.0,8.0