Описание
Уязвимость ядра операционных систем Linux связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Вендор
Novell Inc.
The Linux Foundation
АО «НППКТ»
Сообщество свободного программного обеспечения
Наименование ПО
OpenSUSE Leap
Xen
ОСОН ОСнова Оnyx
Linux
Версия ПО
15.1 (OpenSUSE Leap)
15.2 (OpenSUSE Leap)
до 4.14.0 включительно (Xen)
до 2.4 (ОСОН ОСнова Оnyx)
от 4.0 до 4.4.243 включительно (Linux)
от 4.5 до 4.9.243 включительно (Linux)
от 4.10 до 4.14.206 включительно (Linux)
от 5.5 до 5.9.4 включительно (Linux)
от 4.15 до 4.19.154 включительно (Linux)
от 4.20 до 5.4.74 включительно (Linux)
Тип ПО
Операционная система
ПО виртуализации/ПО виртуального программно-аппаратного средства
Операционные системы и аппаратные платформы
Novell Inc. OpenSUSE Leap 15.1
Novell Inc. OpenSUSE Leap 15.2
Сообщество свободного программного обеспечения Linux до 5.9.1 включительно
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для linux:
https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=e99502f76271d6bc4e374fe368c50c67a1fd3070
https://github.com/torvalds/linux/commit/e99502f76271d6bc4e374fe368c50c67a1fd3070
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.207
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.155
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.244
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.244
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.75
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.9.5
Для OpenSUSE:
http://lists.opensuse.org/opensuse-security-announce/2020-10/msg00075.html
http://lists.opensuse.org/opensuse-security-announce/2020-11/msg00025.html
Для Xen:
https://xenbits.xen.org/xsa/advisory-332.html
Для ОСОН Основа:
Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 36%
0.00415
Низкий
5.5 Medium
CVSS3
4.9 Medium
CVSS2
Связанные уязвимости
CVSS3: 7
altlinux
почти 6 лет назад
ALT-PU-2020-3262: package `kernel-image-mp` update to version 5.9.8-alt1
CVSS3: 7
altlinux
около 6 лет назад
ALT-PU-2020-3224: package `kernel-image-std-def` update to version 5.4.75-alt1
CVSS3: 7
altlinux
около 6 лет назад
ALT-PU-2020-3223: package `kernel-image-un-def` update to version 5.9.6-alt1
CVSS3: 7.8
altlinux
почти 6 лет назад
ALT-PU-2020-3428: package `kernel-image-rt` update to version 4.19.160-alt1.rt69
CVSS3: 8.8
altlinux
почти 6 лет назад
ALT-PU-2021-1093: package `kernel-image-rpi-def` update to version 5.4.83-alt1
EPSS
Процентиль: 36%
0.00415
Низкий
5.5 Medium
CVSS3
4.9 Medium
CVSS2