BDU:2021-00471 (CVE-2020-12888)

Уязвимость драйвера VFIO PCI ядра операционной системы Linux, связанная с недостаточной обработкой исключительных состояний, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-02-02

Описание

Уязвимость драйвера VFIO PCI ядра операционной системы Linux связана с недостаточной обработкой исключительных состояний. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (16.04 LTS)Debian GNU/Linux (9)Ubuntu (18.04 LTS)Astra Linux Special Edition (1.6 «Смоленск»)OpenSUSE Leap (15.1)Ubuntu (14.04 ESM)Suse Linux Enterprise Server (12 SP5)Debian GNU/Linux (8)Debian GNU/Linux (10)Suse Linux Enterprise Server (15-LTSS)Fedora (32)Ubuntu (20.04 LTS)OpenSUSE Leap (15.2)Suse Linux Enterprise Server (12 SP4-ESPOS)Suse Linux Enterprise Server (12 SP4-LTSS)Альт 8 СПLinux (от 4.15 до 4.19.143 включительно)Linux (от 4.20 до 5.4.63 включительно)Linux (от 4.0 до 4.9.235 включительно)Linux (от 4.10 до 4.14.197 включительно)Linux (от 5.5 до 5.8)

Способ устранения

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/kvm/158871401328.15589.17598154478222071285.stgit@gimli.home/

Для Ubuntu:
https://usn.ubuntu.com/4525-1/
https://usn.ubuntu.com/4526-1/

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2020-12888/

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/CBEHRQQZTKJTPQFPY3JAO7MQ4JAFEQNW/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/NXGMJHWTMQI34NJZ4BHL3ZVF264AWBF2/

Для Debian:
https://security-tracker.debian.org/tracker/CVE-2020-12888

Для Astra Linux:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS

Балл	4.7 — средняя опасность

Источники и патчи

http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00008.html http://lists.opensuse.org/opensuse-security-announce/2020-08/msg00009.html http://www.openwall.com/lists/oss-security/2020/05/19/6 https://bugzilla.redhat.com/show_bug.cgi?id=1836244 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12888 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.198 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.144 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.236

Проверьте безопасность своего сайта и почты → Полная проверка домена