Описание
Уязвимость компонента RTAS ядра операционной системы Linux связана с некорректной обработкой доступа к памяти. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Вендор
Сообщество свободного программного обеспечения
ООО «РусБИТех-Астра»
Наименование ПО
Debian GNU/Linux
Astra Linux Special Edition
Linux
Версия ПО
9 (Debian GNU/Linux)
1.6 «Смоленск» (Astra Linux Special Edition)
8 (Debian GNU/Linux)
10 (Debian GNU/Linux)
от 5.5 до 5.9.4 включительно (Linux)
от 4.0 до 4.14.203 включительно (Linux)
от 4.15 до 4.19.154 включительно (Linux)
от 4.20 до 5.4.74 включительно (Linux)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 9
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»
Сообщество свободного программного обеспечения Debian GNU/Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Сообщество свободного программного обеспечения Linux до 5.10.0
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,7)
Возможные меры по устранению уязвимости
Для Linux:
использование рекомендаций производителя: https://git.kernel.org/pub/scm/linux/kernel/git/powerpc/linux.git/commit/?h=next&id=bd59380c5ba4147dcbaad3e582b55ccfd120b764
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.204
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.155
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.75
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.9.5
Для ОС Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-27777
Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 41%
0.00476
Низкий
6.7 Medium
CVSS3
7.2 High
CVSS2
Связанные уязвимости
CVSS3: 7
altlinux
почти 6 лет назад
ALT-PU-2020-3262: package `kernel-image-mp` update to version 5.9.8-alt1
CVSS3: 7
altlinux
около 6 лет назад
ALT-PU-2020-3224: package `kernel-image-std-def` update to version 5.4.75-alt1
CVSS3: 7
altlinux
около 6 лет назад
ALT-PU-2020-3223: package `kernel-image-un-def` update to version 5.9.6-alt1
CVSS3: 7.8
altlinux
почти 6 лет назад
ALT-PU-2020-3428: package `kernel-image-rt` update to version 4.19.160-alt1.rt69
CVSS3: 8.8
altlinux
почти 6 лет назад
ALT-PU-2021-1093: package `kernel-image-rpi-def` update to version 5.4.83-alt1
EPSS
Процентиль: 41%
0.00476
Низкий
6.7 Medium
CVSS3
7.2 High
CVSS2