Уязвимость BDU:2020-03071
Идентификатор: BDU:2020-03071.
Наименование уязвимости: Уязвимость компонента drivers/tty/vt/keyboard.c ядра операционной системы Linux, позволяющая нарушителю выполнить произвольный код.
Описание уязвимости: Уязвимость компонента drivers/tty/vt/keyboard.c ядра операционной системы Linux вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Уязвимое ПО: Операционная система ООО «Открытая мобильная платформа» ОС Аврора 3.2.3.10 | Операционная система ООО «Открытая мобильная платформа» ОС Аврора до 4.0.2 | Операционная система ООО «Открытая мобильная платформа» ОС Аврора до 4.0.2 | Операционная система АО «НППКТ» ОСОН ОСнова Оnyx до 2.4 | Операционная система Linux от 4.0 до 4.4.226 включительно | Операционная система Linux от 4.5 до 4.9.226 включительно | Операционная система Linux от 4.10 до 4.14.183 включительно | Операционная система Linux от 4.15 до 4.19.127 включительно | Операционная система Linux от 4.20 до 5.4.45 включительно | Операционная система Linux от 5.5 до 5.6.17 включительно | Операционная система Linux от 5.7.0 до 5.7.1 включительно |
Наименование ОС и тип аппаратной платформы: Linux до 571 включительно | ОС Аврора 32310 F+ Life Tab Plus |
Дата выявления: 27.05.2020.
CVSS 2.0: AV:L/AC:L/Au:S/C:C/I:C/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)
Возможные меры по устранению:
Использование рекомендаций:
Для Linux:
https://git.kernel.org/linus/b86dab054059b970111b5516ae548efaae5b3aae
https://git.kernel.org/pub/scm/linux/kernel/git/tip/tip.git/commit/?id=dad0bf9ce93fa40b667eccd3306783f4db4b932b
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=b86dab054059b970111b5516ae548efaae5b3aae
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.184
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.128
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.227
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.227
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.46
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.6.18
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.7.2
Для ОС Аврора 3.2.1:
https://cve.omprussia.ru/bb10321
Для ОС Аврора 3.2.2:
https://cve.omprussia.ru/bb11322
Для ОС Аврора 3.2.3:
https://cve.omprussia.ru/bb6323
https://cve.omprussia.ru/bb12323
Для ОСОН Основа:
Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2020-13974.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00008.html
http://lists.opensuse.org/opensuse-security-announce/2020-08/msg00009.html
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-13974
https://cve.omprussia.ru/bb10321
https://cve.omprussia.ru/bb11322
https://cve.omprussia.ru/bb12323
https://cve.omprussia.ru/bb6323
https://git.kernel.org/linus/b86dab054059b970111b5516ae548efaae5b3aae
https://git.kernel.org/pub/scm/linux/kernel/git/tip/tip.git/commit/?id=dad0bf9ce93fa40b667eccd3306783f4db4b932b
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=b86dab054059b970111b5516ae548efaae5b3aae
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.184
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.128
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.227
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.227
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.46
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.6.18
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.7.2
https://lists.debian.org/debian-lts-announce/2020/08/msg00019.html
https://lkml.org/lkml/2020/3/22/482
https://lore.kernel.org/lkml/CAEAjams79+V8bxpcp3UAsU1AnJ+gx2y+ZqhDhjJCpZn2oeZA4Q@mail.gmail.com/
https://nvd.nist.gov/vuln/detail/CVE-2020-13974
https://ubuntu.com/security/notices/USN-4427-1
https://ubuntu.com/security/notices/USN-4439-1
https://ubuntu.com/security/notices/USN-4440-1
https://ubuntu.com/security/notices/USN-4483-1
https://ubuntu.com/security/notices/USN-4485-1
https://usn.ubuntu.com/4427-1/
https://usn.ubuntu.com/4439-1/
https://usn.ubuntu.com/4440-1/
https://usn.ubuntu.com/4483-1/
https://usn.ubuntu.com/4485-1/
https://usn.ubuntu.com/usn/usn-4427-1
https://usn.ubuntu.com/usn/usn-4439-1
https://usn.ubuntu.com/usn/usn-4440-1
https://usn.ubuntu.com/usn/usn-4483-1
https://usn.ubuntu.com/usn/usn-4485-1
https://www.cve.org/CVERecord?id=CVE-2020-13974
https://www.oracle.com/security-alerts/cpujul2022.html
https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.4/
