6.6средняя
BDU:2020-03913 (CVE-2020-0305)
Уязвимость функции cdev_get операционной системы Android, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2020-08-14
Описание
Уязвимость функции cdev_get (char_dev.c) операционной системы Android связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Затрагиваемое ПО и версии
Debian GNU/Linux (9)Suse Linux Enterprise Server (12 SP2-BCL)Suse Linux Enterprise Server (12 SP2-ESPOS)OpenSUSE Leap (15.1)Suse Linux Enterprise Server (11 SP4-LTSS)Suse Linux Enterprise Server (12 SP2-LTSS)Suse Linux Enterprise Server (12 SP3-LTSS)Suse Linux Enterprise Server (12 SP3-BCL)Suse Linux Enterprise Server (12 SP5)Debian GNU/Linux (10)Suse Linux Enterprise Server (12 SP3-ESPOS)Suse Linux Enterprise Server (15-LTSS)Android (10.0)Suse Linux Enterprise Server (12 SP4 LTSS)Suse Linux Enterprise Server (12 SP4-ESPOS)
Способ устранения
Использование рекомендаций:
Для Android:
https://source.android.com/security/bulletin/pixel/2020-06-01
Для программных продуктов Novell Inc.:
https://www.suse.com/support/update/announcement/2020/suse-su-20202102-1/
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2020-0305
Оценка CVSS
| Балл | 6.6 — средняя опасность |
Источники и патчи