CVE Catalog
CVE-2020-35501
LowSummary
W jądrze Linuksa znaleziono błąd w implementacji reguł audytu, który powoduje, że niektóre wywołania systemowe mogą nie być poprawnie rejestrowane przez subsystem audytu.
Risk Assessment
Brak rejestrowania wywołań systemowych może prowadzić do utraty ważnych informacji o zdarzeniach w systemie, co zwiększa ryzyko niewykrycia nieautoryzowanych działań.
Recommendation
Zaleca się monitorowanie i aktualizację jądra Linuksa do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Original NVD description (English source)
A flaw was found in the Linux kernels implementation of audit rules, where a syscall can unexpectedly not be correctly not be logged by the audit subsystem