Уязвимость BDU:2021-06410
Идентификатор: BDU:2021-06410.
Наименование уязвимости: Уязвимость компонента mm/mremap.c ядра операционной системы Linux, связанная с выходом операции за допустимые границы буфера данных, позволяющая нарушителю повысить свои привилегии в системе.
Описание уязвимости: Уязвимость компонента mm/mremap.c ядра операционной системы Linux связана с выходом операции за допустимые границы буфера данных. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии в системе
Уязвимое ПО: Операционная система Debian GNU/Linux 9 | Операционная система Novell Inc. OpenSUSE Leap 15.1 | Операционная система Debian GNU/Linux 10 | Операционная система Fedora Project Fedora 31 | Операционная система Debian GNU/Linux 11 | Операционная система ООО «Открытая мобильная платформа» ОС Аврора до 3.2.3.31 | Операционная система ООО «Открытая мобильная платформа» ОС Аврора до 3.2.3.31 | Операционная система ООО «Открытая мобильная платформа» ОС Аврора до 3.2.3.31 | Операционная система ООО «Открытая мобильная платформа» ОС Аврора до 3.2.3.31 | Операционная система АО «ИВК» Альт 8 СП — | Операционная система АО «НППКТ» ОСОН ОСнова Оnyx до 2.4 | Операционная система Linux от 4.5 до 4.9.226 включительно | Операционная система Linux от 4.10 до 4.14.183 включительно | Операционная система Linux от 4.15 до 4.19.126 включительно | Операционная система Linux от 4.20 до 5.4.44 включительно | Операционная система Linux от 5.5 до 5.6.16 включительно | Операционная система Linux 5.7.0 |
Наименование ОС и тип аппаратной платформы: Debian GNU/Linux 9 | OpenSUSE Leap 151 | Debian GNU/Linux 10 | Fedora 31 | Debian GNU/Linux 11 | ОС Аврора до 32331 INOI R7 | ОС Аврора до 32331 Aquarius CMP NS220 | ОС Аврора до 32331 Byterg MVK-2020 | ОС Аврора до 32331 F+ Life Tab Plus | Linux от 451 до 5616 включительно | Альт 8 СП — |
Дата выявления: 04.06.2020.
CVSS 2.0: AV:L/AC:M/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,9)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)
Возможные меры по устранению:
Использование рекомендаций:
Для Linux:
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=5bfea2d9b17f1034a68147a8b03b9789af5700f9
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.184
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.127
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.227
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.45
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.6.17
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.7.1
Для ОС Аврора 3.2.3:
https://cve.omprussia.ru/bb6323
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2020-10757
Для программных продуктов Novell Inc.:
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/BOYMLRUHWMVAOFIPZH7KANUUUY2YYNL3/
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/IEM47BXZJLODRH5YNNZSAQ2NVM63MYMC/
Для ОСОН Основа:
Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2020-10757.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
http://lists.opensuse.org/opensuse-security-announce/2020-06/msg00022.html
https://bugzilla.redhat.com/show_bug.cgi?id=1842525
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10757
https://cve.omprussia.ru/bb6323
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=5bfea2d9b17f1034a68147a8b03b9789af5700f9
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.184
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.127
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.227
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.45
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.6.17
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.7.1
https://lists.debian.org/debian-lts-announce/2020/06/msg00012.html
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/IEM47BXZJLODRH5YNNZSAQ2NVM63MYMC/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/IEM47BXZJLODRH5YNNZSAQ2NVM63MYMC/
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/BOYMLRUHWMVAOFIPZH7KANUUUY2YYNL3/
https://lore.kernel.org/lkml/A82D1BB5-D868-489A-BFED-9FCE71649A46@sjtu.edu.cn/
https://security.netapp.com/advisory/ntap-20200702-0004/
https://security-tracker.debian.org/tracker/CVE-2020-10757
https://ubuntu.com/security/notices/USN-4426-1
https://ubuntu.com/security/notices/USN-4439-1
https://ubuntu.com/security/notices/USN-4440-1
https://ubuntu.com/security/notices/USN-4483-1
https://usn.ubuntu.com/4426-1/
https://usn.ubuntu.com/4439-1/
https://usn.ubuntu.com/4440-1/
https://usn.ubuntu.com/4483-1/
https://usn.ubuntu.com/usn/usn-4426-1
https://usn.ubuntu.com/usn/usn-4439-1
https://usn.ubuntu.com/usn/usn-4440-1
https://usn.ubuntu.com/usn/usn-4483-1
https://www.cve.org/CVERecord?id=CVE-2020-10757
https://www.debian.org/security/2020/dsa-4698
https://www.debian.org/security/2020/dsa-4699
https://www.openwall.com/lists/oss-security/2020/06/04/4
https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.4/
https://altsp.su/obnovleniya-bezopasnosti/
