BDU:2020-02427

Опубликовано: 04 мая 2020

Источник: fstec

CVSS3: 4.7

CVSS2: 3.8

EPSS Низкий

Описание

Уязвимость функции pivot_root (fs/namespace.c) ядра операционных систем Linux вызвана ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Novell Inc.

Наименование ПО

Debian GNU/Linux

SUSE Linux Enterprise Server for SAP Applications

Suse Linux Enterprise Server

SUSE Linux Enterprise High Performance Computing

SUSE Linux Enterprise Module for Basesystem

SUSE Linux Enterprise Module for Development Tools

SUSE Business Critical Linux

Linux

Версия ПО

9 (Debian GNU/Linux)

12 SP2 (SUSE Linux Enterprise Server for SAP Applications)

12 SP3 (SUSE Linux Enterprise Server for SAP Applications)

12 SP4 (SUSE Linux Enterprise Server for SAP Applications)

12 SP4 (Suse Linux Enterprise Server)

12 (SUSE Linux Enterprise High Performance Computing)

12 SP1 LTSS (Suse Linux Enterprise Server)

12 SP2 LTSS (Suse Linux Enterprise Server)

15 SP1 (SUSE Linux Enterprise Module for Basesystem)

15 SP1 (SUSE Linux Enterprise Module for Development Tools)

12 SP3-LTSS (Suse Linux Enterprise Server)

12 SP5 (Suse Linux Enterprise Server)

12 SP5 (SUSE Linux Enterprise Server for SAP Applications)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

ESPOS 15 GA (SUSE Linux Enterprise High Performance Computing)

LTSS 15 GA (SUSE Linux Enterprise High Performance Computing)

15 GA LTSS (Suse Linux Enterprise Server)

12 SP2 (SUSE Business Critical Linux)

12 SP3 (SUSE Business Critical Linux)

от 4.4.0 до 4.4.221 (Linux)

от 4.9.0 до 4.9.221 (Linux)

от 4.14 до 4.14.178 (Linux)

от 4.19 до 4.19.119 (Linux)

от 5.0 до 5.3 (Linux)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Linux от 4.4.0 до 4.4.221

Сообщество свободного программного обеспечения Linux от 4.9.0 до 4.9.221

Сообщество свободного программного обеспечения Linux от 4.14 до 4.14.178

Сообщество свободного программного обеспечения Linux от 4.19 до 4.19.119

Сообщество свободного программного обеспечения Linux от 5.0 до 5.3

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://www.openwall.com/lists/oss-security/2020/05/04/2

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2020-12114/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2020-12114

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-12114
CVE

EPSS

Процентиль: 38%

0.0044

Низкий

4.7 Medium

CVSS3

3.8 Low

CVSS2

Связанные уязвимости

ALT-PU-2020-4286

CVSS3: 7.8

altlinux

больше 6 лет назад

ALT-PU-2020-4286: package `kernel-image-xenomai` update to version 4.19.124-alt1.cip27.13

ALT-PU-2020-2003

CVSS3: 7.8

altlinux

больше 6 лет назад

ALT-PU-2020-2003: package `kernel-image-rt` update to version 4.19.124-alt1.rt53

CVE-2020-12114

CVSS3: 4.7

ubuntu

больше 6 лет назад

A pivot_root race condition in fs/namespace.c in the Linux kernel 4.4.x before 4.4.221, 4.9.x before 4.9.221, 4.14.x before 4.14.178, 4.19.x before 4.19.119, and 5.x before 5.3 allows local users to cause a denial of service (panic) by corrupting a mountpoint reference counter.

CVE-2020-12114

CVSS3: 4.4

redhat

больше 6 лет назад

CVE-2020-12114

CVSS3: 4.7

nvd

больше 6 лет назад

EPSS

Процентиль: 38%

0.0044

Низкий

4.7 Medium

CVSS3

3.8 Low

CVSS2