BDU:2021-03189

Опубликовано: 07 июл. 2020

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость подсистемы cgroupv2 ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или повысить свои привилегии

Вендор

Сообщество свободного программного обеспечения

Canonical Ltd.

Novell Inc.

ООО «Открытая мобильная платформа»

Наименование ПО

Debian GNU/Linux

Ubuntu

OpenSUSE Leap

Linux

ОС Аврора

Версия ПО

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

15.1 (OpenSUSE Leap)

14.04 ESM (Ubuntu)

10 (Debian GNU/Linux)

20.04 LTS (Ubuntu)

15.2 (OpenSUSE Leap)

16.04 ESM (Ubuntu)

от 5.5 до 5.7.9 включительно (Linux)

3.2.3.10 (ОС Аврора)

от 4.5 до 4.9.230 включительно (Linux)

от 4.10 до 4.14.188 включительно (Linux)

от 4.15 до 4.19.133 включительно (Linux)

от 4.20 до 5.4.52 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Novell Inc. OpenSUSE Leap 15.1

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Novell Inc. OpenSUSE Leap 15.2

Canonical Ltd. Ubuntu 16.04 ESM

Сообщество свободного программного обеспечения Linux до 5.7.10

ООО «Открытая мобильная платформа» ОС Аврора 3.2.3.10

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/netdev/CAM_iQpUKQJrj8wE+Qa8NGR3P0L+5Uz=qo-O5+k_P60HzTde6aw%40mail.gmail.com/t/

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.189

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.134

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.231

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.53

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.7.10

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2020-14356

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2020-14356

Для Ubuntu:

https://ubuntu.com/security/notices/USN-4483-1

https://ubuntu.com/security/notices/USN-4484-1

https://ubuntu.com/security/notices/USN-4526-1

Для программных продуктов Novell Inc.:

https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/RZBOHACFHPZE53IZN4OJDZ5XKOOT76WT/

https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/PR7IAIXMEHH4XQP5TC46UTZY6KWF5277/

Для ОС Аврора:

https://cve.omprussia.ru/bb6323

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-14356
CVE

EPSS

Процентиль: 76%

0.01012

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2020-14356

CVSS3: 7.8

ubuntu

почти 5 лет назад

A flaw null pointer dereference in the Linux kernel cgroupv2 subsystem in versions before 5.7.10 was found in the way when reboot the system. A local user could use this flaw to crash the system or escalate their privileges on the system.

CVE-2020-14356

CVSS3: 7.8

redhat

около 5 лет назад

CVE-2020-14356

CVSS3: 7.8

nvd

почти 5 лет назад

CVE-2020-14356

CVSS3: 7.8

msrc

больше 4 лет назад

Описание отсутствует

CVE-2020-14356

CVSS3: 7.8

debian

почти 5 лет назад

A flaw null pointer dereference in the Linux kernel cgroupv2 subsystem ...

EPSS

Процентиль: 76%

0.01012

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2