BDU:2020-02432

Опубликовано: 08 мая 2020

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции btree_gc_coalesce (drivers/md/bcache/btree.c) ядра операционных систем Linux существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Novell Inc.

Наименование ПО

Debian GNU/Linux

SUSE Linux Enterprise Server for SAP Applications

Suse Linux Enterprise Server

SUSE Linux Enterprise High Performance Computing

SUSE Linux Enterprise Module for Basesystem

SUSE Linux Enterprise Module for Development Tools

SUSE Business Critical Linux

Linux

Версия ПО

9 (Debian GNU/Linux)

12 SP2 (SUSE Linux Enterprise Server for SAP Applications)

12 SP3 (SUSE Linux Enterprise Server for SAP Applications)

12 SP4 (SUSE Linux Enterprise Server for SAP Applications)

8.0 (Debian GNU/Linux)

12 SP4 (Suse Linux Enterprise Server)

12 (SUSE Linux Enterprise High Performance Computing)

12 SP1 LTSS (Suse Linux Enterprise Server)

12 SP2 LTSS (Suse Linux Enterprise Server)

15 SP1 (SUSE Linux Enterprise Module for Basesystem)

15 SP1 (SUSE Linux Enterprise Module for Development Tools)

11 SP4-LTSS (Suse Linux Enterprise Server)

12 SP3-LTSS (Suse Linux Enterprise Server)

12 SP5 (Suse Linux Enterprise Server)

12 SP5 (SUSE Linux Enterprise Server for SAP Applications)

10 (Debian GNU/Linux)

ESPOS 15 GA (SUSE Linux Enterprise High Performance Computing)

LTSS 15 GA (SUSE Linux Enterprise High Performance Computing)

15 GA LTSS (Suse Linux Enterprise Server)

12 SP2 (SUSE Business Critical Linux)

12 SP3 (SUSE Business Critical Linux)

от 4.0 до 4.4.228 включительно (Linux)

от 4.5 до 4.9.228 включительно (Linux)

от 4.10 до 4.14.185 включительно (Linux)

от 4.15 до 4.19.129 включительно (Linux)

от 4.20 до 5.4.48 включительно (Linux)

от 5.5 до 5.7.5 включительно (Linux)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 8.0

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Linux до 5.6.11 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.186

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.130

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.229

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.229

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.49

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.7.6

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2020-12771

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2020-12771/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-12771
CVE

EPSS

Процентиль: 20%

0.00063

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2020-12771

CVSS3: 5.5

ubuntu

около 5 лет назад

An issue was discovered in the Linux kernel through 5.6.11. btree_gc_coalesce in drivers/md/bcache/btree.c has a deadlock if a coalescing operation fails.

CVE-2020-12771

CVSS3: 5.1

redhat

около 5 лет назад

An issue was discovered in the Linux kernel through 5.6.11. btree_gc_coalesce in drivers/md/bcache/btree.c has a deadlock if a coalescing operation fails.

CVE-2020-12771

CVSS3: 5.5

nvd

около 5 лет назад

An issue was discovered in the Linux kernel through 5.6.11. btree_gc_coalesce in drivers/md/bcache/btree.c has a deadlock if a coalescing operation fails.

CVE-2020-12771

CVSS3: 5.5

msrc

почти 5 лет назад

Описание отсутствует

CVE-2020-12771

CVSS3: 5.5

debian

около 5 лет назад

An issue was discovered in the Linux kernel through 5.6.11. btree_gc_c ...

EPSS

Процентиль: 20%

0.00063

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2