2.1средняя
BDU:2020-03918 (CVE-2020-10769)
Уязвимость файла сrypto_authenc_extractkeys ядра операционных систем Red Hat Enterprise Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2020-08-14
Описание
Уязвимость файла сrypto_authenc_extractkeys (crypto/authenc.c) ядра операционных систем Red Hat Enterprise Linux связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Red Hat Enterprise Linux (7.0)OpenSUSE Leap (15.1)Suse Linux Enterprise Server (11 SP4-LTSS)Suse Linux Enterprise Server (12 SP5)Suse Linux Enterprise Server (15-LTSS)Suse Linux Enterprise Server (12 SP4 LTSS)Suse Linux Enterprise Server (12 SP4-ESPOS)Linux (от 4.0 до 4.4.171 включительно)Linux (от 4.5 до 4.9.151 включительно)Linux (от 4.10 до 4.14.94 включительно)Linux (от 4.15 до 4.19.16 включительно)Linux (от 4.20.0 до 4.20.3 включительно)
Способ устранения
Использование рекомендаций:
Для Linux:
https://git.kernel.org/linus/8f9c469348487844328e162db57112f7d347c49f
Для программных продуктов Red Hat Inc.:
https://bugzilla.redhat.com/show_bug.cgi?id=1708775;
Для программных продуктов Novell Inc.:
https://www.suse.com/support/update/announcement/2020/suse-su-20202103-1/
Оценка CVSS
| Балл | 2.1 — средняя опасность |
Источники и патчи