BDU:2020-02140 (CVE-2020-12652)

Уязвимость функции mptctl_ioctl (drivers/message/fusion/mptctl.c) ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2020-05-19

Описание

Уязвимость функции mptctl_ioctl (drivers/message/fusion/mptctl.c) ядра операционной системы Linux связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Debian GNU/Linux (8)Linux (от 4.0 до 4.4.210 включительно)Linux (от 4.5 до 4.9.210 включительно)Linux (от 4.10 до 4.14.166 включительно)Linux (от 4.15 до 4.19.97 включительно)Linux (от 4.20 до 5.4.13 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=28d76df18f0ad5bcf5fa48510b225f0ed262a99b
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.167
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.98
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.211
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.211
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.14

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2020-12652

Оценка CVSS

Балл	6 — средняя опасность

Источники и патчи

http://lists.opensuse.org/opensuse-security-announce/2020-06/msg00022.html https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.14 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12652 https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=28d76df18f0ad5bcf5fa48510b225f0ed262a99b https://git.kernel.org/linus/28d76df18f0ad5bcf5fa48510b225f0ed262a99b https://github.com/torvalds/linux/commit/28d76df18f0ad5bcf5fa48510b225f0ed262a99b https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.167 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.98

Проверьте безопасность своего сайта и почты → Полная проверка домена