BDU:2020-02427

Опубликовано: 04 мая 2020

Источник: fstec

CVSS3: 4.7

CVSS2: 3.8

EPSS Низкий

Описание

Уязвимость функции pivot_root (fs/namespace.c) ядра операционных систем Linux вызвана ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Novell Inc.

Наименование ПО

Debian GNU/Linux

SUSE Linux Enterprise Server for SAP Applications

Suse Linux Enterprise Server

SUSE Linux Enterprise High Performance Computing

SUSE Linux Enterprise Module for Basesystem

SUSE Linux Enterprise Module for Development Tools

SUSE Business Critical Linux

Linux

Версия ПО

9 (Debian GNU/Linux)

12 SP2 (SUSE Linux Enterprise Server for SAP Applications)

12 SP3 (SUSE Linux Enterprise Server for SAP Applications)

12 SP4 (SUSE Linux Enterprise Server for SAP Applications)

8.0 (Debian GNU/Linux)

12 SP4 (Suse Linux Enterprise Server)

12 (SUSE Linux Enterprise High Performance Computing)

12 SP1 LTSS (Suse Linux Enterprise Server)

12 SP2 LTSS (Suse Linux Enterprise Server)

15 SP1 (SUSE Linux Enterprise Module for Basesystem)

15 SP1 (SUSE Linux Enterprise Module for Development Tools)

12 SP3-LTSS (Suse Linux Enterprise Server)

12 SP5 (Suse Linux Enterprise Server)

12 SP5 (SUSE Linux Enterprise Server for SAP Applications)

10 (Debian GNU/Linux)

ESPOS 15 GA (SUSE Linux Enterprise High Performance Computing)

LTSS 15 GA (SUSE Linux Enterprise High Performance Computing)

15 GA LTSS (Suse Linux Enterprise Server)

12 SP2 (SUSE Business Critical Linux)

12 SP3 (SUSE Business Critical Linux)

от 4.4.0 до 4.4.221 (Linux)

от 4.9.0 до 4.9.221 (Linux)

от 4.14 до 4.14.178 (Linux)

от 4.19 до 4.19.119 (Linux)

от 5.0 до 5.3 (Linux)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 8.0

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Linux от 4.4.0 до 4.4.221

Сообщество свободного программного обеспечения Linux от 4.9.0 до 4.9.221

Сообщество свободного программного обеспечения Linux от 4.14 до 4.14.178

Сообщество свободного программного обеспечения Linux от 4.19 до 4.19.119

Сообщество свободного программного обеспечения Linux от 5.0 до 5.3

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://www.openwall.com/lists/oss-security/2020/05/04/2

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2020-12114/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2020-12114

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-12114
CVE

EPSS

Процентиль: 1%

0.00012

Низкий

4.7 Medium

CVSS3

3.8 Low

CVSS2

Связанные уязвимости

CVE-2020-12114

CVSS3: 4.7

ubuntu

около 5 лет назад

A pivot_root race condition in fs/namespace.c in the Linux kernel 4.4.x before 4.4.221, 4.9.x before 4.9.221, 4.14.x before 4.14.178, 4.19.x before 4.19.119, and 5.x before 5.3 allows local users to cause a denial of service (panic) by corrupting a mountpoint reference counter.

CVE-2020-12114

CVSS3: 4.4

redhat

около 5 лет назад

CVE-2020-12114

CVSS3: 4.7

nvd

около 5 лет назад

CVE-2020-12114

CVSS3: 4.7

debian

около 5 лет назад

A pivot_root race condition in fs/namespace.c in the Linux kernel 4.4. ...

GHSA-f2c7-c2h9-mxmq

github

около 3 лет назад

EPSS

Процентиль: 1%

0.00012

Низкий

4.7 Medium

CVSS3

3.8 Low

CVSS2