BDU:2022-07047 (CVE-2020-0430) — уязвимость подсистемы eBPF ядра операционной системы Linux

По данным БДУ ФСТЭК России, по состоянию на 30.11.2022.

Высокий — 7.8/10 Устранена

Уязвимость подсистемы eBPF ядра операционной системы Linux связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или повысить свои привилегии

Кого касается и что делать

Уязвимое ПО: Android (Google); Linux (Сообщество свободного программного обеспечения) — версии до 4.17.7, до 4.14.164; SUSE Linux Enterprise Server for SAP Applications (Novell) — версии 12 SP4, 15, 15 SP1, 12 SP5, 15 SP3; и ещё 4 позиции
Что делать: уязвимость устранена производителем — применить исправления: git.kernel.org, cdn.kernel.org, cdn.kernel.org

Сведения об уязвимости

Идентификаторы	BDU:2022-07047 · CVE-2020-0430
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 7.8; CVSS 2.0 — 6.8)
Вектор CVSS 3.1	AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H нужен локальный доступ, низкая сложность, нужны права пользователя, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость подсистемы eBPF ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или повысить свои привилегии
Даты	Опубликована: 30.11.2022 · Обновлена ФСТЭК: 30.11.2022 · Выявлена: 08.09.2020
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-125 — чтение за границами буфера
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование структурами данных

Уязвимое ПО

Android (Google) — операционная система
Linux (Сообщество свободного программного обеспечения) — версии до 4.17.7, до 4.14.164 · операционная система
SUSE Linux Enterprise Server for SAP Applications (Novell) — версии 12 SP4, 15, 15 SP1, 12 SP5, 15 SP3 · операционная система
Suse Linux Enterprise Server (Novell) — версии 12 SP4, 12 SP5, 15-LTSS, 12 SP4-ESPOS, 12 SP4-LTSS, 15 SP1, 15 SP3, 15 · операционная система
OpenSUSE Leap (Novell) — 15.1 · операционная система
Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 10, 11 · операционная система
Suse Linux Enterprise Desktop (Novell) — версии 12 SP5, 15 SP1 · операционная система

Возможные меры по устранению уязвимости

Обновление. Использование рекомендаций

Для Linux: git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.gi…; cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.164; cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.17.7
Для Android: source.android.com/docs/security/bulletin/pixel/2020-09-01
Для Debian GNU/Linux: security-tracker.debian.org/tracker/CVE-2020-0430
Для программных продуктов Novell Inc.: www.suse.com/security/cve/CVE-2020-0430.html

Источники

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: