Идентификатор: BDU:2020-05792.
Наименование уязвимости: Уязвимость реализации futex ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
Описание уязвимости: Уязвимость реализации futex ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Уязвимое ПО: Операционная система Novell Inc. Suse Linux Enterprise Server 12 SP2-BCL | Операционная система Novell Inc. Suse Linux Enterprise Server 12 SP2-ESPOS | Прикладное ПО информационных систем Novell Inc. SUSE Linux Enterprise High Availability 12 SP2 | Прикладное ПО информационных систем Novell Inc. SUSE Linux Enterprise High Availability 12 SP3 | Прикладное ПО информационных систем Novell Inc. SUSE Linux Enterprise High Availability 12 SP4 | Прикладное ПО информационных систем Novell Inc. SUSE Linux Enterprise High Availability 15 | Прикладное ПО информационных систем Novell Inc. SUSE Linux Enterprise High Availability 15 SP1 | Операционная система Novell Inc. OpenSUSE Leap 15.1 | Операционная система Novell Inc. Suse Linux Enterprise Server 12 SP2-LTSS | Операционная система Novell Inc. Suse Linux Enterprise Server 12 SP3-LTSS | Операционная система Novell Inc. Suse Linux Enterprise Server 12 SP3-BCL | Операционная система Novell Inc. Suse Linux Enterprise Server 12 SP5 | Операционная система Novell Inc. Suse Linux Enterprise Server 12 SP3-ESPOS | Прикладное ПО информационных систем Novell Inc. SUSE Linux Enterprise High Availability 12 SP5 | Операционная система Novell Inc. Suse Linux Enterprise Server 15-LTSS | Операционная система Linux до 5.6 | Операционная система Novell Inc. Suse Linux Enterprise Server 12 SP4-ESPOS | Операционная система Novell Inc. Suse Linux Enterprise Server 12 SP4-LTSS | Операционная система Linux 5.6 rc1 | Операционная система Linux 5.6-rc2 | Операционная система Linux 5.6-rc3 | Операционная система Linux 5.6-rc4 | Операционная система Linux 5.6-rc5 | Операционная система Red Hat Inc. Red Hat Enterprise Linux 8 | Операционная система ООО «Открытая мобильная платформа» ОС Аврора 3.2.1.65 | Операционная система ООО «Открытая мобильная платформа» ОС Аврора 3.2.2.21 | Операционная система ООО «Открытая мобильная платформа» ОС Аврора 3.2.3.10 |
Наименование ОС и тип аппаратной платформы: Suse Linux Enterprise Server 12 SP2-BCL | Suse Linux Enterprise Server 12 SP2-ESPOS | OpenSUSE Leap 151 | Suse Linux Enterprise Server 12 SP2-LTSS | Suse Linux Enterprise Server 12 SP3-LTSS | Suse Linux Enterprise Server 12 SP3-BCL | Suse Linux Enterprise Server 12 SP5 | Suse Linux Enterprise Server 12 SP3-ESPOS | Suse Linux Enterprise Server 15-LTSS | Linux до 56 | Suse Linux Enterprise Server 12 SP4-ESPOS | Suse Linux Enterprise Server 12 SP4-LTSS | Linux 56 rc1 | Linux 56-rc2 | Linux 56-rc3 | Linux 56-rc4 | Linux 56-rc5 | Red Hat Enterprise Linux 8 64-bit | ОС Аврора 32165 | ОС Аврора 32221 | ОС Аврора 32310 F+ Life Tab Plus |
Дата выявления: 04.03.2020.
CVSS 2.0: AV:L/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)
Возможные меры по устранению:
Использование рекомендаций:
Для Linux:
Обновление ядра Linux до более новой версии
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2020-14381/
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/errata/RHSA-2020:4609
https://access.redhat.com/errata/RHSA-2020:4431
Для ОС Аврора 3.2.1.65:
https://cve.omprussia.ru/bb2321
Для ОС Аврора 3.2.2.21:
https://cve.omprussia.ru/bb3322
Для ОС Аврора 3.2.3.10:
https://cve.omprussia.ru/bb6323.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2020-14381.
Тип ошибки CWE: CWE-416
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.suse.com/security/cve/CVE-2020-14381/
https://nvd.nist.gov/vuln/detail/CVE-2020-14381
https://bugzilla.redhat.com/show_bug.cgi?id=1874311
https://access.redhat.com/errata/RHSA-2020:4609
https://access.redhat.com/errata/RHSA-2020:4431
https://cve.omprussia.ru/bb4321
https://cve.omprussia.ru/bb5322
https://cve.omprussia.ru/bb6323
