BDU:2020-02142

Опубликовано: 21 мар. 2020

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции bfq_idle_slice_timer_body (block/bfq-iosched.c) ядра операционной системы Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition для «Эльбрус»

Linux

Версия ПО

9 (Debian GNU/Linux)

8.0 (Debian GNU/Linux)

10 (Debian GNU/Linux)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

от 4.15 до 4.19.115 включительно (Linux)

от 4.20 до 5.4.32 включительно (Linux)

от 5.5.0 до 5.5.17 включительно (Linux)

от 5.6.0 до 5.6.4 включительно (Linux)

от 4.12 до 4.14.176 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 8.0

Сообщество свободного программного обеспечения Debian GNU/Linux 10

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

Сообщество свободного программного обеспечения Linux до 5.6.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=99e3a236dd43d06c65af0a2ef9cb44306aef6e02

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.177

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.116

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.33

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.5.18

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.6.5

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2020-12657

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-12657
CVE

EPSS

Процентиль: 32%

0.00118

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2020-12657

CVSS3: 7.8

ubuntu

около 5 лет назад

An issue was discovered in the Linux kernel before 5.6.5. There is a use-after-free in block/bfq-iosched.c related to bfq_idle_slice_timer_body.

CVE-2020-12657

CVSS3: 7

redhat

около 5 лет назад

An issue was discovered in the Linux kernel before 5.6.5. There is a use-after-free in block/bfq-iosched.c related to bfq_idle_slice_timer_body.

CVE-2020-12657

CVSS3: 7.8

nvd

около 5 лет назад

An issue was discovered in the Linux kernel before 5.6.5. There is a use-after-free in block/bfq-iosched.c related to bfq_idle_slice_timer_body.

CVE-2020-12657

CVSS3: 7.8

msrc

больше 4 лет назад

Описание отсутствует

CVE-2020-12657

CVSS3: 7.8

debian

около 5 лет назад

An issue was discovered in the Linux kernel before 5.6.5. There is a u ...

EPSS

Процентиль: 32%

0.00118

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2