BDU:2021-00284

Опубликовано: 01 окт. 2020

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость ядра операционной системы Linux связана с некорректной проверкой криптографической подписи. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Red Hat Inc.

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

АО «ИВК»

Наименование ПО

Red Hat Enterprise Linux

Astra Linux Special Edition

Debian GNU/Linux

OpenShift Container Platform

Альт 8 СП

Linux

Версия ПО

7 (Red Hat Enterprise Linux)

1.6 «Смоленск» (Astra Linux Special Edition)

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

4.4 (OpenShift Container Platform)

4.5 (OpenShift Container Platform)

4.6 (OpenShift Container Platform)

- (Альт 8 СП)

4.7 (Astra Linux Special Edition)

от 5.11 до 5.12.13 включительно (Linux)

от 4.0 до 5.4.128 включительно (Linux)

от 5.5 до 5.10.46 включительно (Linux)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Linux до 5.8.13 включительно

АО «ИВК» Альт 8 СП -

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://lkml.org/lkml/2020/9/15/1871

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.47

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.14

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.129

Для Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2020-26541

Для Debian GNU\Linux:

https://security-tracker.debian.org/tracker/CVE-2020-26541

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Для Astra Linux Special Edition 4.7 (для архитектуры ARM):

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для Astra Linux Special Edition 1.6 «Смоленск»::

обновить пакет linux до 5.4.0-110.astra35+ci74 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-26541
CVE

EPSS

Процентиль: 5%

0.00024

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2020-26541

CVSS3: 6.5

ubuntu

больше 4 лет назад

The Linux kernel through 5.8.13 does not properly enforce the Secure Boot Forbidden Signature Database (aka dbx) protection mechanism. This affects certs/blacklist.c and certs/system_keyring.c.

CVE-2020-26541

CVSS3: 6.5

redhat

почти 5 лет назад

The Linux kernel through 5.8.13 does not properly enforce the Secure Boot Forbidden Signature Database (aka dbx) protection mechanism. This affects certs/blacklist.c and certs/system_keyring.c.

CVE-2020-26541

CVSS3: 6.5

nvd

больше 4 лет назад

The Linux kernel through 5.8.13 does not properly enforce the Secure Boot Forbidden Signature Database (aka dbx) protection mechanism. This affects certs/blacklist.c and certs/system_keyring.c.

CVE-2020-26541

CVSS3: 6.5

msrc

больше 4 лет назад

Описание отсутствует

CVE-2020-26541

CVSS3: 6.5

debian

больше 4 лет назад

The Linux kernel through 5.8.13 does not properly enforce the Secure B ...

EPSS

Процентиль: 5%

0.00024

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2