BDU:2020-04337 (CVE-2020-14390) — уязвимость функции fbcon_redraw_softback ядра операционной системы Linux

По данным БДУ ФСТЭК России, по состоянию на 31.05.2024.

Средний — 4.1/10 Устранена

Уязвимость функции fbcon_redraw_softback ядра операционной системы Linux связана с записью за границы буфера памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Кого касается и что делать

Уязвимое ПО: Red Hat Enterprise Linux (Red Hat) — версии 7, 8; Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 10; ОСОН ОСнова Оnyx (АО «НППКТ») — версии до 2.4; и ещё 1 позиция
Что делать: уязвимость устранена производителем — применить исправления: git.kernel.org, kernel.org, kernel.org

Сведения об уязвимости

Идентификаторы	BDU:2020-04337 · CVE-2020-14390
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 4.1; CVSS 2.0 — 3.8)
Вектор CVSS 3.1	AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H нужен локальный доступ, высокая сложность, нужны права администратора, без участия пользователя, высокое влияние на доступность
Наименование ФСТЭК	Уязвимость функции fbcon_redraw_softback ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Даты	Опубликована: 22.09.2020 · Обновлена ФСТЭК: 31.05.2024 · Выявлена: 14.09.2020
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-787 — запись за границами буфера
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование структурами данных

Уязвимое ПО

Red Hat Enterprise Linux (Red Hat) — версии 7, 8 · операционная система
Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 10 · операционная система
ОСОН ОСнова Оnyx (АО «НППКТ») — до 2.4 · операционная система
Linux (Сообщество свободного программного обеспечения) — версии от 4.0 до 4.4.236 включительно, от 4.5 до 4.9.236 включительно, от 4.10 до 4.14.198 включительно, от 4.15 до 4.19.145 включительно, от 4.20 до 5.4.65 включительно, от 5.5 до 5.8.9 включительно · операционная система

ОС и платформы

Linux (Сообщество свободного программного обеспечения) — от 2.2.3 до 5.9 rc5

Возможные меры по устранению уязвимости

Обновление. Использование рекомендаций

Для Linux: git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.gi…; kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.199; kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.146; kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.237; kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.237; kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.66; kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.8.10
Для программных продуктов Red Hat Inc.: access.redhat.com/security/cve/CVE-2020-14390
Для Debian GNU/Linux: security-tracker.debian.org/tracker/CVE-2020-14390
Для ОСОН Основа: Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1

Источники

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: