ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2020-03944
7.2высокая

BDU:2020-03944 (CVE-2020-10722)

Уязвимость функции vhost_user_set_log_base набора библиотек и драйверов для быстрой обработки пакетов dpdk, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Опубликовано: 2020-08-14
Описание

Уязвимость функции vhost_user_set_log_base набора библиотек и драйверов для быстрой обработки пакетов dpdk связана с целочисленным переполнением значения. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (8)Debian GNU/Linux (10)Ubuntu (19.10)Fedora (32)Ubuntu (20.04 LTS)dpdk (до 18.05 включительно)Oracle Communications Session Border Controller (от 8.2 до 8.4 включительно)Enterprise Communications Broker (3.1)Enterprise Communications Broker (3.2)Альт 8 СП
Способ устранения

Использование рекомендаций:
Для dpdk:

Обновление программного обеспечения до 19.11.3-1 или более поздней версии



Для Debian:

Обновление программного обеспечения (пакета dpdk) до 18.11.6-1~deb10u2 или более поздней версии



Для Ubuntu:

https://ubuntu.com/security/notices/USN-4362-1



Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/HRHKFVV4MRWNNJOYQOVP64L4UVWYPEO4/

Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpuoct2020.html
https://www.oracle.com/security-alerts/cpujan2021.html

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://bugs.dpdk.org/show_bug.cgi?id=267https://nvd.nist.gov/vuln/detail/CVE-2020-10722https://security-tracker.debian.org/tracker/CVE-2020-10722https://ubuntu.com/security/notices/USN-4362-1https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/HRHKFVV4MRWNNJOYQOVP64L4UVWYPEO4/https://www.oracle.com/security-alerts/cpuoct2020.htmlhttps://www.oracle.com/security-alerts/cpujan2021.htmlhttps://altsp.su/obnovleniya-bezopasnosti/
Проверьте безопасность своего сайта и почты → Полная проверка домена