BDU:2020-04338 (CVE-2020-14304)

Уязвимость драйвера Ethernet ядра операционной системы Linux, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2020-09-22

Описание

Уязвимость драйвера Ethernet ядра операционной системы Linux связана с ненадлежащей очисткой при обработке исключения. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (7)Debian GNU/Linux (9)Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Linux (4.9.210)Linux (4.19.118)Linux (5.6.7)

Способ устранения

Использование рекомендаций:
Для Linux:
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=960702#70

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2020-14304

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2020-14304

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://cxsecurity.com/cveshow/CVE-2020-14304/https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=960702#70 https://access.redhat.com/security/cve/cve-2020-14304 https://security-tracker.debian.org/tracker/CVE-2020-14304

Проверьте безопасность своего сайта и почты → Полная проверка домена