BDU:2022-03139

Опубликовано: 25 мар. 2021

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость функции llcp_sock_bind() протокола nfc ядра операционной системы Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему локально, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Fedora Project

АО «ИВК»

ООО «Открытая мобильная платформа»

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

Fedora

Альт 8 СП

ОС Аврора

ОСОН ОСнова Оnyx

Linux

Версия ПО

9 (Debian GNU/Linux)

10 (Debian GNU/Linux)

32 (Fedora)

33 (Fedora)

34 (Fedora)

11 (Debian GNU/Linux)

- (Альт 8 СП)

до 4.0.2 (ОС Аврора)

до 2.4 (ОСОН ОСнова Оnyx)

от 4.0 до 4.4.266 включительно (Linux)

от 4.5 до 4.9.266 включительно (Linux)

от 4.10 до 4.14.230 включительно (Linux)

от 4.15 до 4.19.186 включительно (Linux)

от 4.20 до 5.4.111 включительно (Linux)

от 5.5 до 5.10.29 включительно (Linux)

от 5.11.0 до 5.11.13 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Fedora Project Fedora 32

Fedora Project Fedora 33

Fedora Project Fedora 34

Сообщество свободного программного обеспечения Debian GNU/Linux 11

АО «ИВК» Альт 8 СП -

Сообщество свободного программного обеспечения Linux до 5.3.18

ООО «Открытая мобильная платформа» ОС Аврора до 4.0.2

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.231

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.187

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.267

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.267

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.30

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.14

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.112

Для ОС Аврора 3.2.1:

https://cve.omprussia.ru/bb10321

Для ОС Аврора 3.2.2:

https://cve.omprussia.ru/bb11322

Для ОС Аврора 3.2.3:

https://cve.omprussia.ru/bb12323

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2020-25670

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/UTVACC6PGS6OSD3EYY7FZUAZT2EUMFH5/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/VEIEGQXUW37YHZ5MTAZTDCIMHUN26NJS/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/PW3OASG7OEMHANDWBM5US5WKTOC76KMH/

Для ОСОН Основа:

Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-25670
CVE

EPSS

Процентиль: 13%

0.00044

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2020-25670

CVSS3: 7.8

ubuntu

около 4 лет назад

A vulnerability was found in Linux Kernel where refcount leak in llcp_sock_bind() causing use-after-free which might lead to privilege escalations.

CVE-2020-25670

CVSS3: 7.8

redhat

больше 4 лет назад

A vulnerability was found in Linux Kernel where refcount leak in llcp_sock_bind() causing use-after-free which might lead to privilege escalations.

CVE-2020-25670

CVSS3: 7.8

nvd

около 4 лет назад

A vulnerability was found in Linux Kernel where refcount leak in llcp_sock_bind() causing use-after-free which might lead to privilege escalations.

CVE-2020-25670

CVSS3: 7.8

debian

около 4 лет назад

A vulnerability was found in Linux Kernel where refcount leak in llcp_ ...

GHSA-pgpg-jxv7-9vp5

CVSS3: 7.8

github

около 3 лет назад

A vulnerability was found in Linux Kernel where refcount leak in llcp_sock_bind() causing use-after-free which might lead to privilege escalations.

EPSS

Процентиль: 13%

0.00044

Низкий

7.8 High

CVSS3

7.2 High

CVSS2