4.6средняя

BDU:2020-02432 (CVE-2020-12771)

Уязвимость функции btree_gc_coalesce (drivers/md/bcache/btree.c) ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-05-29

Уязвимость функции btree_gc_coalesce (drivers/md/bcache/btree.c) ядра операционных систем Linux существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Debian GNU/Linux (9)SUSE Linux Enterprise Server for SAP Applications (12 SP2)SUSE Linux Enterprise Server for SAP Applications (12 SP3)SUSE Linux Enterprise Server for SAP Applications (12 SP4)Suse Linux Enterprise Server (12 SP4)SUSE Linux Enterprise High Performance Computing (12)Suse Linux Enterprise Server (12 SP1 LTSS)Suse Linux Enterprise Server (12 SP2 LTSS)SUSE Linux Enterprise Module for Basesystem (15 SP1)SUSE Linux Enterprise Module for Development Tools (15 SP1)Suse Linux Enterprise Server (11 SP4-LTSS)Suse Linux Enterprise Server (12 SP3-LTSS)Suse Linux Enterprise Server (12 SP5)SUSE Linux Enterprise Server for SAP Applications (12 SP5)Debian GNU/Linux (8)Debian GNU/Linux (10)SUSE Linux Enterprise High Performance Computing (ESPOS 15 GA)SUSE Linux Enterprise High Performance Computing (LTSS 15 GA)Suse Linux Enterprise Server (15 GA LTSS)SUSE Business Critical Linux (12 SP2)SUSE Business Critical Linux (12 SP3)Linux (от 4.0 до 4.4.228 включительно)Linux (от 4.5 до 4.9.228 включительно)Linux (от 4.10 до 4.14.185 включительно)Linux (от 4.15 до 4.19.129 включительно)Linux (от 4.20 до 5.4.48 включительно)Linux (от 5.5 до 5.7.5 включительно)

Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.186
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.130
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.229
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.229
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.49
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.7.6

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2020-12771

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2020-12771/