BDU:2020-04797 (CVE-2020-12351) — уязвимость компонента net/bluetooth/l2cap_core.c ядра операционных систем Linux

По данным БДУ ФСТЭК России, по состоянию на 27.02.2025.

Высокий — 8.8/10 Существует эксплойт Есть инциденты ИБ Устранена

Уязвимость компонента net/bluetooth/l2cap_core.c ядра операционных систем Linux связана с ошибками преобразования типов данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании с помощью специально сформированных пакетов L2CAP

Кого касается и что делать

Уязвимое ПО: Red Hat Enterprise Linux (Red Hat) — версии 7, 8, 7.6 Extended Update Support, 7.4 US for SAP Solutions, 7.4 Telco Extended Update Support, 7.4 Advanced Update Support, 7.7 Extended Update Support; Ubuntu (Canonical) — версии 16.04 LTS, 18.04 LTS, 20.04 LTS; Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 8, 10; и ещё 8 позиций
Что делать: уязвимость устранена производителем — применить исправления: www.intel.com, access.redhat.com, ubuntu.com
Эксплойт: существует — обновление не откладывать

Сведения об уязвимости

Идентификаторы	BDU:2020-04797 · CVE-2020-12351
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 8.8; CVSS 2.0 — 5.8)
Вектор CVSS 3.1	AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H атака из смежной сети, низкая сложность, без прав, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость компонента net/bluetooth/l2cap_core.c ядра операционных систем Linux, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании
Даты	Опубликована: 22.10.2020 · Обновлена ФСТЭК: 27.02.2025 · Выявлена: 25.09.2020
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Существует (эксплойт известен, в открытом доступе не опубликован)
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-20 — недостаточная проверка вводимых данных; CWE-843 — доступ к ресурсу через несовместимые типы
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование ресурсами

Уязвимое ПО

Red Hat Enterprise Linux (Red Hat) — версии 7, 8, 7.6 Extended Update Support, 7.4 US for SAP Solutions, 7.4 Telco Extended Update Support, 7.4 Advanced Update Support, 7.7 Extended Update Support · операционная система · платформа: IA-32
Ubuntu (Canonical) — версии 16.04 LTS, 18.04 LTS, 20.04 LTS · операционная система · платформа: 32-bit
Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 8, 10 · операционная система
Astra Linux Special Edition (ООО «РусБИТех-Астра») — 1.6 «Смоленск» · операционная система
Red Hat Virtualization (Red Hat) — 4 · ПО виртуализации/ПО виртуального программно-аппаратного средства
OpenSUSE Leap (Novell) — версии 15.1, 15.2 · операционная система
BlueZ (Сообщество свободного программного обеспечения) — прикладное ПО информационных систем
Red Hat Enterprise Virtualization (Red Hat) — 2 · операционная система
ОСОН ОСнова Оnyx (АО «НППКТ») — до 2.4 · операционная система
Linux (Сообщество свободного программного обеспечения) — версии от 4.10 до 4.14.201 включительно, от 4.15 до 4.19.151 включительно, от 4.20 до 5.4.71 включительно, от 5.5 до 5.8.15 включительно, от 3.6 до 4.9.239 включительно, от 5.9 до 5.9.0 включительно · операционная система
ОС Аврора (ООО «Открытая мобильная платформа») — до 5.1.1 включительно · операционная система · платформа: Mashtab TrustPhone T1

ОС и платформы

Linux (Сообщество свободного программного обеспечения) — версии от 5.4 до 5.4.72, от 5.8.0 до 5.8.16, от 5.9.0 до 5.9.13 включительно

Возможные меры по устранению уязвимости

Обновление. В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций

Для программных продуктов Intel Corp.: www.intel.com/content/www/us/en/security-center/advisory/…
Для программных продуктов Red Hat Inc.: access.redhat.com/security/cve/cve-2020-12351
Для Ubuntu: ubuntu.com/security/notices/USN-4592-1; ubuntu.com/security/notices/USN-4591-1
Для программных продуктов Novell Inc.: www.suse.com/security/cve/CVE-2020-12351/
Для Linux: git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.gi…; kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.202; kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.152; kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.240; kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.72; kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.8.16; kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.9.1
Для Debian: security-tracker.debian.org/tracker/CVE-2020-12351
Для Astra Linux: wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16
Для ОСОН Основа: Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1
Для ОС Аврора: cve.omp.ru/bb25402

Источники

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: