ALT-PU-2020-2130

Высокий

ALT-PU-2020-2130: package kernel-image-std-debug update to version 5.4.45-alt1

Источник

errata.altlinux.org

Дата публикации

08.06.2020

Дата обновления

08.06.2020

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades kernel-image-std-debug to version 5.4.45-alt1.

Устраненные уязвимости2

BDU:2021-06410

Высокий 7.8

Дата публикации: 28.12.2021

Уязвимость компонента mm/mremap.c ядра операционной системы Linux, связанная с выходом операции за допустимые границы буфера данных, позволяющая нарушителю повысить свои привилегии в системе

CVSS 3.1

Высокий 7.8

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Attack vector: Local
Complexity: Low
Privileges: Low
User interaction: None
Scope: Unchanged
Confidentiality: High
Integrity: High
Availability: High

CVSS 2.0

Средний 6.9

AV:L/AC:M/Au:N/C:C/I:C/A:C

Access vector: Local
Complexity: Medium
Authentication: None
Confidentiality: Complete
Integrity: Complete
Availability: Complete

Ссылки

BDU:2021-06410 https://bdu.fstec.ru/vul/2021-06410

Ссылки1

ALT-PU-2020-2130 https://errata.altlinux.org/ALT-PU-2020-2130

Связанные уязвимости

CVE-2020-10757

CVSS3: 7.8

ubuntu

больше 6 лет назад

A flaw was found in the Linux Kernel in versions after 4.5-rc1 in the way mremap handled DAX Huge Pages. This flaw allows a local attacker with access to a DAX enabled storage to escalate their privileges on the system.