4.9средняя

BDU:2020-03435 (CVE-2020-15393)

Уязвимость функции usbtest_disconnect ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-07-23

Уязвимость функции usbtest_disconnect ядра операционных систем Linux связана с неосвобождением ресурса после истечения действительного срока его эксплуатирования. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

SUSE Linux Enterprise Server for SAP Applications (12 SP2)SUSE Linux Enterprise Server for SAP Applications (12 SP3)SUSE Linux Enterprise Server for SAP Applications (12 SP4)Suse Linux Enterprise Server (12 SP4)SUSE Linux Enterprise High Performance Computing (12)Suse Linux Enterprise Server (11 SP4)Suse Linux Enterprise Server (12 SP2 LTSS)SUSE Linux Enterprise Module for Development Tools (15 SP1)Suse Linux Enterprise Server (12 SP3-LTSS)Suse Linux Enterprise Server (12 SP5)SUSE Linux Enterprise Server for SAP Applications (12 SP5)SUSE Linux Enterprise High Performance Computing (ESPOS 15 GA)SUSE Linux Enterprise High Performance Computing (LTSS 15 GA)Suse Linux Enterprise Server (15 GA LTSS)SUSE Linux Enterprise Module for Basesystem (15 SP2)SUSE Business Critical Linux (12 SP2)SUSE Business Critical Linux (12 SP3)Suse Linux Enterprise Server (12 SP4 LTSS)ОСОН ОСнова Оnyx (до 2.4)Linux (от 4.10 до 4.14.187 включительно)Linux (от 4.15 до 4.19.131 включительно)Linux (от 4.20 до 5.4.50 включительно)Linux (от 5.5 до 5.7.7 включительно)Linux (от 4.0 до 4.4.229 включительно)Linux (от 4.5 до 4.9.229 включительно)

Использование рекомендаций:
Для Linux:
https://git.kernel.org/linus/28ebeb8db77035e058a510ce9bd17c2b9a009dba
https://git.kernel.org/pub/scm/linux/kernel/git/tip/tip.git/commit/?id=831eebad70a25f55b5745453ac252d4afe997187
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=28ebeb8db77035e058a510ce9bd17c2b9a009dba
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.188
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.132
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.230
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.230
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.51
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.7.8

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2020-15393/

Для ОСОН Основа:
Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1