BDU:2022-03028

Опубликовано: 25 мар. 2021

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции llcp_sock_connect() операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Сообщество свободного программного обеспечения

Canonical Ltd.

Fedora Project

Novell Inc.

АО «ИВК»

ООО «Открытая мобильная платформа»

АО «НППКТ»

Наименование ПО

Debian GNU/Linux

Ubuntu

Fedora

OpenSUSE Leap

Альт 8 СП

ОС Аврора

ОСОН ОСнова Оnyx

Linux

Версия ПО

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

14.04 ESM (Ubuntu)

10 (Debian GNU/Linux)

32 (Fedora)

20.04 LTS (Ubuntu)

20.10 (Ubuntu)

15.2 (OpenSUSE Leap)

33 (Fedora)

21.04 (Ubuntu)

34 (Fedora)

16.04 ESM (Ubuntu)

15.3 (OpenSUSE Leap)

11 (Debian GNU/Linux)

- (Альт 8 СП)

до 4.0.2 (ОС Аврора)

до 2.4 (ОСОН ОСнова Оnyx)

от 4.0 до 4.4.266 включительно (Linux)

от 4.5 до 4.9.266 включительно (Linux)

от 4.10 до 4.14.230 включительно (Linux)

от 4.15 до 4.19.186 включительно (Linux)

от 4.20 до 5.4.111 включительно (Linux)

от 5.5 до 5.10.29 включительно (Linux)

от 5.11.0 до 5.11.13 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Fedora Project Fedora 32

Canonical Ltd. Ubuntu 20.04 LTS

Canonical Ltd. Ubuntu 20.10

Novell Inc. OpenSUSE Leap 15.2

Fedora Project Fedora 33

Canonical Ltd. Ubuntu 21.04

Fedora Project Fedora 34

Canonical Ltd. Ubuntu 16.04 ESM

Novell Inc. OpenSUSE Leap 15.3

Сообщество свободного программного обеспечения Debian GNU/Linux 11

АО «ИВК» Альт 8 СП -

Сообщество свободного программного обеспечения Linux до 5.3.18

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.231

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.187

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.267

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.267

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.30

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.14

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.112

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2020-25671

Для Ubuntu:

https://ubuntu.com/security/CVE-2020-25671

Для Fedora:

https://lists.fedoraproject.org/archives/search?mlist=package-announce%40lists.fedoraproject.org&q=CVE-2020-25671

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2020-25671

Для ОС Аврора 3.2.1:

https://cve.omprussia.ru/bb10321

Для ОС Аврора 3.2.2:

https://cve.omprussia.ru/bb11322

Для ОС Аврора 3.2.3:

https://cve.omprussia.ru/bb12323

Для ОСОН Основа:

Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-25671
CVE

EPSS

Процентиль: 44%

0.00511

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

ALT-PU-2021-1666

CVSS3: 7.8

altlinux

больше 5 лет назад

ALT-PU-2021-1666: package `kernel-image-un-def` update to version 5.11.15-alt1

ALT-PU-2021-1768

CVSS3: 7.8

altlinux

больше 5 лет назад

ALT-PU-2021-1768: package `kernel-image-rt` update to version 4.19.189-alt1.rt78

CVE-2020-25671

CVSS3: 7.8

ubuntu

больше 5 лет назад

A vulnerability was found in Linux Kernel, where a refcount leak in llcp_sock_connect() causing use-after-free which might lead to privilege escalations.

CVE-2020-25671

redhat

около 6 лет назад

A vulnerability was found in Linux Kernel, where a refcount leak in llcp_sock_connect() causing use-after-free which might lead to privilege escalations.

CVE-2020-25671

CVSS3: 7.8

nvd

больше 5 лет назад

A vulnerability was found in Linux Kernel, where a refcount leak in llcp_sock_connect() causing use-after-free which might lead to privilege escalations.

EPSS

Процентиль: 44%

0.00511

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2