ГлавнаяБаза уязвимостей БДУ → BDU:2020-00361
6.8высокая

BDU:2020-00361 (CVE-2020-7053)

Уязвимость функции i915_ppgtt_close (drivers/gpu/drm/i915/i915_gem_gtt.c) ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2020-01-29
Описание

Уязвимость функции i915_ppgtt_close (drivers/gpu/drm/i915/i915_gem_gtt.c) ядра операционных систем Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании с помощью системного вызова графического драйвера Intel i915 i915_gem_context_destroy_ioctl (drivers/gpu/drm/i915/i915_gem_context.c)

Затрагиваемое ПО и версии
Suse Linux Enterprise Desktop (12 SP4)SUSE Linux Enterprise (High Performance Computing 12)SUSE Linux Enterprise (Module for Basesystem 15 GA)SUSE Linux Enterprise (Server 12 SP4)SUSE Linux Enterprise (Server for SAP Applications 12 SP4)SUSE Linux Enterprise (Server 12 SP5)SUSE Linux Enterprise (Server for SAP Applications 12 SP5)SUSE Linux Enterprise (Module for Basesystem 15 SP1)SUSE Linux Enterprise (Module for Development Tools 15 GA)SUSE Linux Enterprise (Module for Development Tools 15 SP1)Linux (от 4.15 до 4.19.96 включительно)Linux (от 4.20 до 5.2)Linux (от 4.14.0 до 4.14.165 включительно)
Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=7dc40713618c884bf07c030d1ab1f47a9dc1f310
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.166
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.97
https://lore.kernel.org/stable/20200114183937.12224-1-tyhicks%40canonical.com
https://lore.kernel.org/stable/20200114183937.12224-1-tyhicks@canonical.com
https://lore.kernel.org/stable/20200114183937.12224-1-tyhicks@canonical.com/

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
http://lists.opensuse.org/opensuse-security-announce/2020-03/msg00021.htmlhttp://packetstormsecurity.com/files/156455/Kernel-Live-Patch-Security-Notice-LSN-0063-1.htmlhttps://bugs.launchpad.net/bugs/1859522https://bugs.launchpad.net/ubuntu/+source/linux/+bug/1859522https://bugs.launchpad.net/ubuntu/+source/linux/+bug/1859522https://bugzilla.suse.com/show_bug.cgi?id=1160966https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2
Проверьте безопасность своего сайта и почты → Полная проверка домена