Описание
Уязвимость подсистемы tty ядра операционной системы Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальной информации или вызвать отказ в обслуживании
Вендор
Сообщество свободного программного обеспечения
Canonical Ltd.
ООО «Открытая мобильная платформа»
АО «НППКТ»
Наименование ПО
Debian GNU/Linux
Ubuntu
ОС Аврора
ОСОН ОСнова Оnyx
Linux
Версия ПО
9 (Debian GNU/Linux)
18.04 LTS (Ubuntu)
14.04 ESM (Ubuntu)
10 (Debian GNU/Linux)
20.04 LTS (Ubuntu)
20.10 (Ubuntu)
16.04 ESM (Ubuntu)
11 (Debian GNU/Linux)
до 4.0.2 (ОС Аврора)
до 4.0.2 (ОС Аврора)
до 4.0.2 (ОС Аврора)
до 2.4 (ОСОН ОСнова Оnyx)
от 5.5 до 5.9.4 включительно (Linux)
от 4.15 до 4.19.154 включительно (Linux)
от 4.20 до 5.4.74 включительно (Linux)
от 4.0 до 4.4.241 включительно (Linux)
от 4.5 до 4.9.241 включительно (Linux)
от 4.10 до 4.14.203 включительно (Linux)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 9
Canonical Ltd. Ubuntu 18.04 LTS
Canonical Ltd. Ubuntu 14.04 ESM
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Canonical Ltd. Ubuntu 20.04 LTS
Canonical Ltd. Ubuntu 20.10
Canonical Ltd. Ubuntu 16.04 ESM
Сообщество свободного программного обеспечения Debian GNU/Linux 11
ООО «Открытая мобильная платформа» ОС Аврора до 4.0.2
ООО «Открытая мобильная платформа» ОС Аврора до 4.0.2
ООО «Открытая мобильная платформа» ОС Аврора до 4.0.2
Сообщество свободного программного обеспечения Linux до 4.4.242
Сообщество свободного программного обеспечения Linux до 5.4.75
Сообщество свободного программного обеспечения Linux до 4.9.242
Сообщество свободного программного обеспечения Linux до 5.9.5
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для Linux:
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=90bfdeef83f1d6c696039b6a917190dcbbad3220
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.242
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.242
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.75
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.9.5
Для ОС Аврора 3.2.1:
https://cve.omprussia.ru/bb10321
Для ОС Аврора 3.2.2:
https://cve.omprussia.ru/bb11322
Для ОС Аврора 3.2.3:
https://cve.omprussia.ru/bb12323
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2020-25668
Для Ubuntu:
https://ubuntu.com/security/notices/USN-4751-1
https://ubuntu.com/security/notices/USN-4681-1
https://ubuntu.com/security/notices/USN-4680-1
https://ubuntu.com/security/notices/USN-4679-1
Для ОСОН Основа:
Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 64%
0.01026
Низкий
7 High
CVSS3
6.6 Medium
CVSS2
Связанные уязвимости
CVSS3: 7
altlinux
почти 6 лет назад
ALT-PU-2020-3262: package `kernel-image-mp` update to version 5.9.8-alt1
CVSS3: 7
altlinux
около 6 лет назад
ALT-PU-2020-3224: package `kernel-image-std-def` update to version 5.4.75-alt1
CVSS3: 7
altlinux
около 6 лет назад
ALT-PU-2020-3223: package `kernel-image-un-def` update to version 5.9.6-alt1
CVSS3: 7.8
altlinux
почти 6 лет назад
ALT-PU-2020-3428: package `kernel-image-rt` update to version 4.19.160-alt1.rt69
CVSS3: 8.8
altlinux
почти 6 лет назад
ALT-PU-2021-1093: package `kernel-image-rpi-def` update to version 5.4.83-alt1
EPSS
Процентиль: 64%
0.01026
Низкий
7 High
CVSS3
6.6 Medium
CVSS2