BDU:2020-00787 (CVE-2020-8648) — уязвимость функции n_tty_receive_buf_common ядра операционной системы Linux

По данным БДУ ФСТЭК России, по состоянию на 20.01.2026.

Высокий — 7.1/10 Существует эксплойт Устранена

Уязвимость функции n_tty_receive_buf_common (drivers/tty/n_tty.c) ядра операционной системы Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании

Кого касается и что делать

Уязвимое ПО: Альт 8 СП (АО «ИВК»); Linux (Сообщество свободного программного обеспечения) — версии от 4.0 до 4.4.215 включительно, от 4.5 до 4.9.215 включительно, от 4.10 до 4.14.172 включительно, от 4.15 до 4.19.108 включительно, от 4.20 до 5.4.24 включительно, от 5.5.0 до 5.5.8 включительно; ОС Аврора (ООО «Открытая мобильная платформа») — версии до 5.1.5 включительно
Что делать: уязвимость устранена производителем — применить исправления: kernel.org, kernel.org, kernel.org
Эксплойт: существует — обновление не откладывать

Сведения об уязвимости

Идентификаторы	BDU:2020-00787 · CVE-2020-8648
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 7.1; CVSS 2.0 — 6.2)
Вектор CVSS 3.1	AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H нужен локальный доступ, низкая сложность, нужны права пользователя, без участия пользователя, высокое влияние на конфиденциальность и доступность
Наименование ФСТЭК	Уязвимость функции n_tty_receive_buf_common ядра операционной системы Linux, позволяющая нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании
Даты	Опубликована: 04.03.2020 · Обновлена ФСТЭК: 20.01.2026 · Выявлена: 04.02.2020
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Существует (эксплойт известен, в открытом доступе не опубликован)
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-416 — использование после освобождения
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование структурами данных

Уязвимое ПО

Альт 8 СП (АО «ИВК») — операционная система
Linux (Сообщество свободного программного обеспечения) — версии от 4.0 до 4.4.215 включительно, от 4.5 до 4.9.215 включительно, от 4.10 до 4.14.172 включительно, от 4.15 до 4.19.108 включительно, от 4.20 до 5.4.24 включительно, от 5.5.0 до 5.5.8 включительно · операционная система
ОС Аврора (ООО «Открытая мобильная платформа») — до 5.1.5 включительно · операционная система

ОС и платформы

Linux (Сообщество свободного программного обеспечения) — до 5.5.2 включительно

Возможные меры по устранению уязвимости

Обновление. Использование рекомендаций

Для Linux: kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.173; kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.109; kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.216; kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.216; kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.25; kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.5.9
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для ОС Аврора: cve.omp.ru/bb30515

Источники

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: