Описание
Уязвимость компонента net/packet/af_packet.c ядра операционной системы Linux связана с выходом операции за допустимые границы буфера данных. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальной информации или вызвать отказ в обслуживании
Вендор
Сообщество свободного программного обеспечения
ООО «РусБИТех-Астра»
ООО «Ред Софт»
ООО «Открытая мобильная платформа»
АО «ИВК»
АО «НППКТ»
Наименование ПО
Debian GNU/Linux
Astra Linux Special Edition
РЕД ОС
ОС Аврора
Альт 8 СП
ОСОН ОСнова Оnyx
Linux
Версия ПО
9 (Debian GNU/Linux)
1.6 «Смоленск» (Astra Linux Special Edition)
8 (Debian GNU/Linux)
10 (Debian GNU/Linux)
7.3 (РЕД ОС)
3.2.3.10 (ОС Аврора)
- (Альт 8 СП)
до 2.4 (ОСОН ОСнова Оnyx)
от 4.20 до 5.4.63 включительно (Linux)
от 5.5 до 5.8.7 включительно (Linux)
от 4.6 до 4.9.238 включительно (Linux)
от 4.10 до 4.14.200 включительно (Linux)
от 4.15 до 4.19.149 включительно (Linux)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 9
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»
Сообщество свободного программного обеспечения Debian GNU/Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Сообщество свободного программного обеспечения Linux до 5.9 rc4
ООО «Ред Софт» РЕД ОС 7.3
ООО «Открытая мобильная платформа» ОС Аврора 3.2.3.10
АО «ИВК» Альт 8 СП -
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для Linux:
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=acf69c946233259ab4d64f8869d4037a198c7f06
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.201
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.150
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.239
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.64
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.8.8
Для Debian:
https://security-tracker.debian.org/tracker/CVE-2020-14386
Для Astra Linux:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16
Для ОС Аврора:
https://cve.omprussia.ru/bb6323
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОСОН Основа:
Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 71%
0.01319
Низкий
7.8 High
CVSS3
6.8 Medium
CVSS2
Связанные уязвимости
CVSS3: 8.8
altlinux
около 6 лет назад
ALT-PU-2020-3238: package `kernel-image-rt` update to version 4.19.152-alt1.rt65
CVSS3: 7.8
altlinux
около 6 лет назад
ALT-PU-2020-2858: package `kernel-image-std-def` update to version 5.4.65-alt1
CVSS3: 7.8
altlinux
около 6 лет назад
ALT-PU-2020-2826: package `kernel-image-std-debug` update to version 5.4.65-alt1
CVSS3: 7.8
altlinux
около 6 лет назад
ALT-PU-2020-2825: package `kernel-image-std-pae` update to version 5.4.65-alt1
CVSS3: 8.8
altlinux
почти 6 лет назад
ALT-PU-2020-4288: package `kernel-image-xenomai` update to version 4.19.152-alt1.cip37.15
EPSS
Процентиль: 71%
0.01319
Низкий
7.8 High
CVSS3
6.8 Medium
CVSS2