BDU:2022-03140

Опубликовано: 02 нояб. 2020

Источник: fstec

CVSS3: 7

CVSS2: 6.6

EPSS Низкий

Описание

Уязвимость подсистемы tty ядра операционной системы Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальной информации или вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Canonical Ltd.

ООО «Открытая мобильная платформа»

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

Ubuntu

ОС Аврора

ОСОН ОСнова Оnyx

Linux

Версия ПО

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

14.04 ESM (Ubuntu)

10 (Debian GNU/Linux)

20.04 LTS (Ubuntu)

20.10 (Ubuntu)

16.04 ESM (Ubuntu)

11 (Debian GNU/Linux)

до 4.0.2 (ОС Аврора)

до 2.4 (ОСОН ОСнова Оnyx)

от 5.5 до 5.9.4 включительно (Linux)

от 4.15 до 4.19.154 включительно (Linux)

от 4.20 до 5.4.74 включительно (Linux)

от 4.0 до 4.4.241 включительно (Linux)

от 4.5 до 4.9.241 включительно (Linux)

от 4.10 до 4.14.203 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Canonical Ltd. Ubuntu 20.10

Canonical Ltd. Ubuntu 16.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «Открытая мобильная платформа» ОС Аврора до 4.0.2

Сообщество свободного программного обеспечения Linux до 4.4.242

Сообщество свободного программного обеспечения Linux до 5.4.75

Сообщество свободного программного обеспечения Linux до 4.9.242

Сообщество свободного программного обеспечения Linux до 5.9.5

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=90bfdeef83f1d6c696039b6a917190dcbbad3220

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.242

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.242

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.75

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.9.5

Для ОС Аврора 3.2.1:

https://cve.omprussia.ru/bb10321

Для ОС Аврора 3.2.2:

https://cve.omprussia.ru/bb11322

Для ОС Аврора 3.2.3:

https://cve.omprussia.ru/bb12323

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2020-25668

Для Ubuntu:

https://ubuntu.com/security/notices/USN-4751-1

https://ubuntu.com/security/notices/USN-4681-1

https://ubuntu.com/security/notices/USN-4680-1

https://ubuntu.com/security/notices/USN-4679-1

Для ОСОН Основа:

Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-25668
CVE

EPSS

Процентиль: 34%

0.0013

Низкий

7 High

CVSS3

6.6 Medium

CVSS2

Связанные уязвимости

CVE-2020-25668

CVSS3: 7

ubuntu

около 4 лет назад

A flaw was found in Linux Kernel because access to the global variable fg_console is not properly synchronized leading to a use after free in con_font_op.

CVE-2020-25668

redhat

больше 4 лет назад

A flaw was found in Linux Kernel because access to the global variable fg_console is not properly synchronized leading to a use after free in con_font_op.

CVE-2020-25668

CVSS3: 7

nvd

около 4 лет назад

A flaw was found in Linux Kernel because access to the global variable fg_console is not properly synchronized leading to a use after free in con_font_op.

CVE-2020-25668

CVSS3: 7

debian

около 4 лет назад

A flaw was found in Linux Kernel because access to the global variable ...

SUSE-SU-2020:3698-1

suse-cvrf

больше 4 лет назад

Security update for the Linux Kernel (Live Patch 7 for SLE 15 SP2)

EPSS

Процентиль: 34%

0.0013

Низкий

7 High

CVSS3

6.6 Medium

CVSS2