Описание
Уязвимость реализации системного вызова (/proc/pid/syscall) ядра операционных систем Linux связана с недостатком механизма преобразования типов данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации
Вендор
Сообщество свободного программного обеспечения
Canonical Ltd.
ООО «РусБИТех-Астра»
АО «ИВК»
АО «НППКТ»
Наименование ПО
Debian GNU/Linux
Ubuntu
Astra Linux Special Edition для «Эльбрус»
Альт 8 СП
ОСОН ОСнова Оnyx
Linux
Версия ПО
9 (Debian GNU/Linux)
18.04 LTS (Ubuntu)
10 (Debian GNU/Linux)
8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)
20.04 LTS (Ubuntu)
20.10 (Ubuntu)
- (Альт 8 СП)
до 2.4 (ОСОН ОСнова Оnyx)
от 5.5 до 5.9.13 включительно (Linux)
от 5.1 до 5.4.82 включительно (Linux)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 9
Canonical Ltd. Ubuntu 18.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 10
ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»
Canonical Ltd. Ubuntu 20.04 LTS
Canonical Ltd. Ubuntu 20.10
Сообщество свободного программного обеспечения Linux 5.9.8
Сообщество свободного программного обеспечения Linux 5.4.66
Сообщество свободного программного обеспечения Linux 5.10 rc4
АО «ИВК» Альт 8 СП -
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для Linux:
https://git.kernel.org/linus/4f134b89a24b965991e7c345b9a4591821f7c2a6
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=4f134b89a24b965991e7c345b9a4591821f7c2a6
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.83
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.9.14
Для Ubuntu:
https://usn.ubuntu.com/usn/usn-4750-1
https://usn.ubuntu.com/usn/usn-4751-1
https://usn.ubuntu.com/usn/usn-4752-1
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2020-28588
Для ОСОН Основа:
Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 66%
0.011
Низкий
5.5 Medium
CVSS3
4.6 Medium
CVSS2
Связанные уязвимости
CVSS3: 5.5
altlinux
почти 6 лет назад
ALT-PU-2020-3500: package `kernel-image-std-pae` update to version 5.4.83-alt1
CVSS3: 5.5
altlinux
почти 6 лет назад
ALT-PU-2020-3499: package `kernel-image-std-debug` update to version 5.4.83-alt1
CVSS3: 7.8
altlinux
почти 6 лет назад
ALT-PU-2020-3509: package `kernel-image-std-def` update to version 5.4.83-alt1
CVSS3: 5.5
altlinux
около 6 лет назад
ALT-PU-2020-2873: package `kernel-image-std-def` update to version 5.4.67-alt1
CVSS3: 7.8
altlinux
почти 6 лет назад
ALT-PU-2020-3439: package `kernel-image-mp` update to version 5.9.12-alt1
EPSS
Процентиль: 66%
0.011
Низкий
5.5 Medium
CVSS3
4.6 Medium
CVSS2