СвежееНовостиМероприятияСтатьиОбзорыОтчетыИнтервьюВидеоБлогиУтечкиУязвимостиДайджестыПродуктыВакансииОбучение
Темы
ИБ ИИ Облака Инфра Dev
Отрасли
Финансы Госсектор Образование Промышленность Ритейл Телеком Энергетика Медицина Авиация и космос ЖКХ Транспорт Агропром Строительство Автопром
О проектеStartUp HubКонтактыКомпанииРынкиРекламаПолитика ПДнСогласие ПДнФайлы cookie
Уязвимости
ФСТЭК России
20.10.2020

BDU:2020-05278 (CVE-2020-27675) — уязвимость компонента drivers/xen/events/events_base.c ядра операционных систем Linux

По данным БДУ ФСТЭК России, по состоянию на 18.06.2024.

Средний — 4.7/10 Устранена

Уязвимость компонента drivers/xen/events/events_base.c ядра операционных систем Linux вызвана одновременным выполнением с использованием общего ресурса с неправильной синхронизацией («Ситуация гонки»). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Кого касается и что делать

  • Уязвимое ПО: Fedora (Fedora Project) — версии 31, 32, 33; Xen (The Linux Foundation) — версии до 4.14.0 включительно; ОСОН ОСнова Оnyx (АО «НППКТ») — версии до 2.4; и ещё 1 позиция
  • Что делать: уязвимость устранена производителем — применить исправления: git.kernel.org, kernel.org, kernel.org

Сведения об уязвимости

Идентификаторы BDU:2020-05278 · CVE-2020-27675
Уровень опасности Средний (базовая оценка CVSS 3.1 — 4.7; CVSS 2.0 — 4.7)
Вектор CVSS 3.1 AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
нужен локальный доступ, высокая сложность, нужны права пользователя, без участия пользователя, высокое влияние на доступность
Наименование ФСТЭК Уязвимость компонента drivers/xen/events/events_base.c ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Даты Опубликована: 19.11.2020 · Обновлена ФСТЭК: 18.06.2024 · Выявлена: 20.10.2020
Статус уязвимости Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта Данные уточняются
Информация об устранении Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки CWE-362 — одновременное выполнение с использованием общего ресурса с неправильной синхронизацией («Ситуация гонки»); CWE-416 — использование после освобождения; CWE-476 — разыменование указателя NULL
Класс уязвимости Уязвимость кода · Способ эксплуатации: манипулирование сроками и состоянием, манипулирование структурами данных

Уязвимое ПО

  • Fedora (Fedora Project) — версии 31, 32, 33 · операционная система
  • Xen (The Linux Foundation) — до 4.14.0 включительно · ПО виртуализации/ПО виртуального программно-аппаратного средства
  • ОСОН ОСнова Оnyx (АО «НППКТ») — до 2.4 · операционная система
  • Linux (Сообщество свободного программного обеспечения) — версии от 4.0 до 4.4.243 включительно, от 4.5 до 4.9.243 включительно, от 4.10 до 4.14.206 включительно, от 5.5 до 5.9.4 включительно, от 4.15 до 4.19.154 включительно, от 4.20 до 5.4.74 включительно · операционная система

ОС и платформы

  • Linux (Сообщество свободного программного обеспечения) — до 5.9.1 включительно

Возможные меры по устранению уязвимости

Обновление. Использование рекомендаций

Источники

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии:

Как мы обрабатываем данные: политика обработки персональных данных