BDU:2020-05454 (CVE-2020-25669)

Уязвимость функции sunkbd_reinit() (drivers/input/keyboard/sunkbd.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-12-01

Описание

Уязвимость функции sunkbd_reinit() (drivers/input/keyboard/sunkbd.c) ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

ОСОН ОСнова Оnyx (до 2.4)Linux (от 4.20 до 5.4.78 включительно)Linux (от 5.5 до 5.9.9 включительно)Linux (от 4.0 до 4.4.244 включительно)Linux (от 4.5 до 4.9.244 включительно)Linux (от 4.10 до 4.14.207 включительно)Linux (от 4.15 до 4.19.158 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/pub/scm/linux/kernel/git/dtor/input.git/commit/?h=for-linus&id=77e70d351db7de07a46ac49b87a6c3c7a60fca7e
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=77e70d351db7de07a46ac49b87a6c3c7a60fca7e
https://github.com/torvalds/linux/commit/77e70d351db7de07a46ac49b87a6c3c7a60fca7e
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.208
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.159
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.245
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.245
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.79
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.9.10

Для ОСОН Основа:
Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

http://www.openwall.com/lists/oss-security/2020/11/05/2 http://www.openwall.com/lists/oss-security/2020/11/20/5 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-25669 https://git.kernel.org/pub/scm/linux/kernel/git/dtor/input.git/commit/?h=for-linus&id=77e70d351db7de07a46ac49b87a6c3c7a60fca7e https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=77e70d351db7de07a46ac49b87a6c3c7a60fca7e https://github.com/torvalds/linux/commit/77e70d351db7de07a46ac49b87a6c3c7a60fca7e https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.208 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.159

Проверьте безопасность своего сайта и почты → Полная проверка домена