BDU:2023-00918

Опубликовано: 13 янв. 2020

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость компонента vrend_renderer.c виртуального OpenGL рендерера Virglrenderer связана с повторным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

АО «ИВК»

АО "НППКТ"

virglrenderer project

АО «НТЦ ИТ РОСА»

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Альт 8 СП

ОСОН ОСнова Оnyx

virglrenderer

РОСА ХРОМ

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

4.7 (Astra Linux Special Edition)

до 2.7 (ОСОН ОСнова Оnyx)

до 0.8.1 включительно (virglrenderer)

12.4 (РОСА ХРОМ)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО "НППКТ" ОСОН ОСнова Оnyx до 2.7

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Для Virglrenderer:

использование рекомендаций производителя: https://gitlab.freedesktop.org/virgl/virglrenderer/commit/f9b079ccc319c98499111f66bd654fc9b56cf15f?merge_request_iid=340

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-8003

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0131SE47MD

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения virglrenderer до версии 0.7.0-2+deb10u1

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС Astra Linux Special Edition 1.7:

обновить пакет virglrenderer до 0.7.0-2+deb10u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2024-2547

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-8003
CVE

EPSS

Процентиль: 38%

0.00165

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2020-8003

CVSS3: 5.5

ubuntu

около 6 лет назад

A double-free vulnerability in vrend_renderer.c in virglrenderer through 0.8.1 allows attackers to cause a denial of service by triggering texture allocation failure, because vrend_renderer_resource_allocated_texture is not an appropriate place for a free.

CVE-2020-8003

CVSS3: 5.5

nvd

около 6 лет назад

CVE-2020-8003

CVSS3: 5.5

debian

около 6 лет назад

A double-free vulnerability in vrend_renderer.c in virglrenderer throu ...

GHSA-fjrg-jf3x-r8jr

CVSS3: 5.5

github

больше 3 лет назад

EPSS

Процентиль: 38%

0.00165

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2