3.8средняя

BDU:2020-02427 (CVE-2020-12114)

Уязвимость функции pivot_root (fs/namespace.c) ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-05-29

Уязвимость функции pivot_root (fs/namespace.c) ядра операционных систем Linux вызвана ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Debian GNU/Linux (9)SUSE Linux Enterprise Server for SAP Applications (12 SP2)SUSE Linux Enterprise Server for SAP Applications (12 SP3)SUSE Linux Enterprise Server for SAP Applications (12 SP4)Suse Linux Enterprise Server (12 SP4)SUSE Linux Enterprise High Performance Computing (12)Suse Linux Enterprise Server (12 SP1 LTSS)Suse Linux Enterprise Server (12 SP2 LTSS)SUSE Linux Enterprise Module for Basesystem (15 SP1)SUSE Linux Enterprise Module for Development Tools (15 SP1)Suse Linux Enterprise Server (12 SP3-LTSS)Suse Linux Enterprise Server (12 SP5)SUSE Linux Enterprise Server for SAP Applications (12 SP5)Debian GNU/Linux (8)Debian GNU/Linux (10)SUSE Linux Enterprise High Performance Computing (ESPOS 15 GA)SUSE Linux Enterprise High Performance Computing (LTSS 15 GA)Suse Linux Enterprise Server (15 GA LTSS)SUSE Business Critical Linux (12 SP2)SUSE Business Critical Linux (12 SP3)Linux (от 4.4.0 до 4.4.221)Linux (от 4.9.0 до 4.9.221)Linux (от 4.14 до 4.14.178)Linux (от 4.19 до 4.19.119)Linux (от 5.0 до 5.3)

Использование рекомендаций:
Для Linux:
https://www.openwall.com/lists/oss-security/2020/05/04/2

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2020-12114/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2020-12114