ГлавнаяБаза уязвимостей БДУ → BDU:2020-03364
6.6средняя

BDU:2020-03364 (CVE-2020-10742)

Уязвимость функции Direct IO ядра операционных систем Linux, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании
Опубликовано: 2020-07-17
Описание

Уязвимость функции Direct IO ядра операционных систем Linux связана с выходом операции за границы буфера. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (7)Debian GNU/Linux (9)Debian GNU/Linux (10)Linux (от 2.6.12 rc2 до 3.16 rc1)
Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=91f79c43d1b54d7154b118860d81b39bad07dfff

Для программных продуктов Red Hat Inc.::
https://access.redhat.com/security/cve/cve-2020-10742

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2020-10742

Оценка CVSS
Балл6.6 — средняя опасность
Источники и патчи
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=91f79c43d1b54d7154b118860d81b39bad07dfffhttps://access.redhat.com/security/cve/cve-2020-10742https://www.linuxkernelcves.com/cves/CVE-2020-10742https://people.canonical.com/~ubuntu-security/cve/2020/CVE-2020-10742.htmlhttps://security-tracker.debian.org/tracker/CVE-2020-10742
Проверьте безопасность своего сайта и почты → Полная проверка домена