14.04.2020

BDU:2020-02431 (CVE-2020-12770) — уязвимость функции sg_write ядра операционных систем Linux

По данным БДУ ФСТЭК России, по состоянию на 30.05.2024.

Средний — 6.7/10 Устранена

Уязвимость функции sg_write ядра операционных систем Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Кого касается и что делать

Уязвимое ПО: Red Hat Enterprise Linux (Red Hat) — версии 7, 8; Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 8, 10; SUSE Linux Enterprise Server for SAP Applications (Novell) — версии 12 SP2, 12 SP3, 12 SP4, 12 SP5; и ещё 8 позиций
Что делать: уязвимость устранена производителем — применить исправления: git.kernel.org, kernel.org, kernel.org

Сведения об уязвимости

Идентификаторы	BDU:2020-02431 · CVE-2020-12770
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 6.7; CVSS 2.0 — 6.8)
Вектор CVSS 3.1	AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H нужен локальный доступ, низкая сложность, нужны права администратора, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость функции sg_write ядра операционных систем Linux, позволяющая нарушителю выполнить произвольный код
Даты	Опубликована: 29.05.2020 · Обновлена ФСТЭК: 30.05.2024 · Выявлена: 14.04.2020
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-416 — использование после освобождения
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование структурами данных

Уязвимое ПО

Red Hat Enterprise Linux (Red Hat) — версии 7, 8 · операционная система
Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 8, 10 · операционная система
SUSE Linux Enterprise Server for SAP Applications (Novell) — версии 12 SP2, 12 SP3, 12 SP4, 12 SP5 · операционная система
Suse Linux Enterprise Server (Novell) — версии 12 SP4, 12 SP1 LTSS, 12 SP2 LTSS, 11 SP4-LTSS, 12 SP3-LTSS, 12 SP5, 15 GA LTSS · операционная система
SUSE Linux Enterprise High Performance Computing (Novell) — версии 12, ESPOS 15 GA, LTSS 15 GA · прикладное ПО информационных систем
SUSE Linux Enterprise Module for Basesystem (Novell) — 15 SP1 · прикладное ПО информационных систем
SUSE Linux Enterprise Module for Development Tools (Novell) — 15 SP1 · прикладное ПО информационных систем
Fedora (Fedora Project) — версии 30, 31, 32 · операционная система
SUSE Business Critical Linux (Novell) — версии 12 SP2, 12 SP3 · прикладное ПО информационных систем
ОСОН ОСнова Оnyx (АО «НППКТ») — до 2.4 · операционная система
Linux (Сообщество свободного программного обеспечения) — версии от 4.0 до 4.4.223 включительно, от 4.5 до 4.9.223 включительно, от 4.10 до 4.14.180 включительно, от 4.15 до 4.19.123 включительно, от 4.20 до 5.4.41 включительно, от 5.5 до 5.6.11 включительно · операционная система

ОС и платформы

Linux (Сообщество свободного программного обеспечения) — до 5.6.11 включительно

Возможные меры по устранению уязвимости

Обновление. Использование рекомендаций

Для Linux: git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.gi…; kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.181; kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.124; kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.224; kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.224; kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.42; kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.6.12
Для Debian GNU/Linux: security-tracker.debian.org/tracker/CVE-2020-12770
Для программных продуктов Novell Inc.: www.suse.com/security/cve/CVE-2020-12770/
Для Fedora: lists.fedoraproject.org/archives/list/package-announce@li…; lists.fedoraproject.org/archives/list/package-announce@li…; lists.fedoraproject.org/archives/list/package-announce@li…
Для программных продуктов Red Hat Inc.: access.redhat.com/security/cve/CVE-2020-12770
Для ОСОН Основа: Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1

Источники

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: