BDU:2021-00284

Опубликовано: 01 окт. 2020

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость ядра операционной системы Linux связана с некорректной проверкой криптографической подписи. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Red Hat, Inc.

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

АО «ИВК»

Наименование ПО

Red Hat Enterprise Linux

Astra Linux Special Edition

Debian GNU/Linux

OpenShift Container Platform

Альт 8 СП

Linux

Версия ПО

7 (Red Hat Enterprise Linux)

1.6 «Смоленск» (Astra Linux Special Edition)

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

4.4 (OpenShift Container Platform)

4.5 (OpenShift Container Platform)

4.6 (OpenShift Container Platform)

- (Альт 8 СП)

4.7 (Astra Linux Special Edition)

от 5.11 до 5.12.13 включительно (Linux)

от 4.0 до 5.4.128 включительно (Linux)

от 5.5 до 5.10.46 включительно (Linux)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat, Inc. Red Hat Enterprise Linux 7

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Red Hat, Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Linux до 5.8.13 включительно

АО «ИВК» Альт 8 СП -

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://lkml.org/lkml/2020/9/15/1871

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.47

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.14

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.129

Для Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2020-26541

Для Debian GNU\Linux:

https://security-tracker.debian.org/tracker/CVE-2020-26541

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Для Astra Linux Special Edition 4.7 (для архитектуры ARM):

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для Astra Linux Special Edition 1.6 «Смоленск»::

обновить пакет linux до 5.4.0-110.astra35+ci74 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-26541
CVE

EPSS

Процентиль: 45%

0.00528

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

ALT-PU-2020-2982

CVSS3: 6.5

altlinux

около 6 лет назад

ALT-PU-2020-2982: package `kernel-image-un-def` update to version 5.8.14-alt1

ALT-PU-2021-2103

CVSS3: 7.8

altlinux

больше 5 лет назад

ALT-PU-2021-2103: package `kernel-image-un-def` update to version 5.12.14-alt1

ALT-PU-2021-2102

CVSS3: 7.8

altlinux

больше 5 лет назад

ALT-PU-2021-2102: package `kernel-image-std-def` update to version 5.10.47-alt1

ALT-PU-2020-3069

CVSS3: 8.8

altlinux

около 6 лет назад

ALT-PU-2020-3069: package `kernel-image-mp` update to version 5.8.16-alt1

CVE-2020-26541

CVSS3: 6.5

ubuntu

около 6 лет назад

The Linux kernel through 5.8.13 does not properly enforce the Secure Boot Forbidden Signature Database (aka dbx) protection mechanism. This affects certs/blacklist.c and certs/system_keyring.c.

EPSS

Процентиль: 45%

0.00528

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2