BDU:2020-03831 (CVE-2020-10773) — уязвимость компонента s390/s390x диспетчера памяти ядра операционной системы Linux

По данным БДУ ФСТЭК России, по состоянию на 05.06.2024.

Средний — 4.4/10 Устранена

Уязвимость компонента s390/s390x диспетчера памяти ядра операционной системы Linux связана с некорректной обработкой нулевых байтов или символов Nul при обмене данными. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Кого касается и что делать

Уязвимое ПО: Red Hat Enterprise Linux (Red Hat) — версии 5, 6, 7, 8; Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 10; OpenSUSE Leap (Novell) — версии 15.1, 15.2; и ещё 1 позиция
Что делать: уязвимость устранена производителем — применить исправления: kernel.org, kernel.org, kernel.org

Сведения об уязвимости

Идентификаторы	BDU:2020-03831 · CVE-2020-10773
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 4.4; CVSS 2.0 — 2.1)
Вектор CVSS 3.1	AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N нужен локальный доступ, низкая сложность, нужны права администратора, без участия пользователя, высокое влияние на конфиденциальность
Наименование ФСТЭК	Уязвимость компонента s390/s390x диспетчера памяти ядра операционной системы Linux, позволяющая нарушителю раскрыть защищаемую информацию
Даты	Опубликована: 12.08.2020 · Обновлена ФСТЭК: 05.06.2024 · Выявлена: 31.10.2019
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-626 — ошибка взаимодействия нулевых байтов (Poison Null Byte)
Класс уязвимости	Уязвимость кода · Способ эксплуатации: несанкционированный сбор информации

Уязвимое ПО

Red Hat Enterprise Linux (Red Hat) — версии 5, 6, 7, 8 · операционная система
Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 10 · операционная система
OpenSUSE Leap (Novell) — версии 15.1, 15.2 · операционная система
Linux (Сообщество свободного программного обеспечения) — версии от 4.0 до 4.4.198 включительно, от 4.5 до 4.9.198 включительно, от 4.10 до 4.14.151 включительно, от 4.15 до 4.19.81 включительно, от 4.20 до 5.3.8 включительно · операционная система

ОС и платформы

Linux (Сообщество свободного программного обеспечения) — до 5.4 rc6

Возможные меры по устранению уязвимости

Обновление. Использование рекомендаций

Для Linux: kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.152; kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.82; kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.199; kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.199; kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.9
Для программных продуктов Novell Inc.: lists.opensuse.org/opensuse-security-announce/2020-08/msg…; lists.opensuse.org/opensuse-security-announce/2020-07/msg…
Для программных продуктов Red Hat Inc.: access.redhat.com/security/cve/cve-2020-10773

Источники

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: