ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2021-00722
4.6средняя

BDU:2021-00722 (CVE-2020-10726)

Уязвимость модуля vhost-user набора библиотек и драйверов для быстрой обработки пакетов dpdk, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2021-02-16
Описание

Уязвимость модуля vhost-user набора библиотек и драйверов для быстрой обработки пакетов dpdk связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Ubuntu (18.04 LTS)OpenSUSE Leap (15.1)Debian GNU/Linux (8)Debian GNU/Linux (10)Ubuntu (19.10)Fedora (32)Ubuntu (20.04 LTS)Enterprise Communications Broker (3.1)Enterprise Communications Broker (3.2)dpdk (до 19.11 включительно)ОСОН ОСнова Оnyx (до 2.5.2)
Способ устранения

Использование рекомендаций производителя:
Для dpdk:
https://bugs.dpdk.org/show_bug.cgi?id=271

Для Fedora Project:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/HRHKFVV4MRWNNJOYQOVP64L4UVWYPEO4/

Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpujan2021.html

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2020-10726

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2020-10726

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2020-10726/

Для Ubuntu:
https://ubuntu.com/security/CVE-2020-10726

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения dpdk до версии 20.11.6-1~deb11u1

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://bugs.dpdk.org/show_bug.cgi?id=271https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/HRHKFVV4MRWNNJOYQOVP64L4UVWYPEO4/https://www.oracle.com/security-alerts/cpujan2021.htmlhttps://security-tracker.debian.org/tracker/CVE-2020-10726https://access.redhat.com/security/cve/cve-2020-10726https://www.suse.com/security/cve/CVE-2020-10726/https://ubuntu.com/security/CVE-2020-10726https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.5.2/
Проверьте безопасность своего сайта и почты → Полная проверка домена