ГлавнаяБаза уязвимостей БДУ → BDU:2020-02429
4.6средняя

BDU:2020-02429 (CVE-2020-12769)

Уязвимость компонента drivers/spi/spi-dw.c ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2020-05-29
Описание

Уязвимость компонента drivers/spi/spi-dw.c ядра операционных систем Linux существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Red Hat Enterprise Linux (8)Debian GNU/Linux (8)Debian GNU/Linux (10)Linux (от 4.15 до 4.19.100 включительно)Linux (от 4.0 до 4.4.223 включительно)Linux (от 4.5 до 4.9.223 включительно)Linux (от 4.10 до 4.14.169 включительно)Linux (от 4.20 до 5.4.16 включительно)
Способ устранения

Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.170
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.101
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.224
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.224
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.17
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=19b61392c5a852b4e8a0bf35aecb969983c5932d

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2020-12769

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2020-12769

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
http://lists.opensuse.org/opensuse-security-announce/2020-06/msg00022.htmlhttp://lists.opensuse.org/opensuse-security-announce/2020-07/msg00008.htmlhttps://access.redhat.com/security/cve/CVE-2020-12769https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.17https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12769https://git.kernel.org/linus/19b61392c5a852b4e8a0bf35aecb969983c5932dhttps://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=19b61392c5a852b4e8a0bf35aecb969983c5932dhttps://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.170
Проверьте безопасность своего сайта и почты → Полная проверка домена