BDU:2021-00723 (CVE-2020-10725)

Уязвимость функции virtio_dev_rx_batch_packed набора библиотек и драйверов для быстрой обработки пакетов dpdk, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-02-16

Описание

Уязвимость функции virtio_dev_rx_batch_packed набора библиотек и драйверов для быстрой обработки пакетов dpdk связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Ubuntu (18.04 LTS)OpenSUSE Leap (15.1)Debian GNU/Linux (8)Debian GNU/Linux (10)Ubuntu (19.10)Fedora (32)Ubuntu (20.04 LTS)Enterprise Communications Broker (3.1)Enterprise Communications Broker (3.2)dpdk (до 19.11 включительно)ОСОН ОСнова Оnyx (до 2.5.2)

Способ устранения

Использование рекомендаций производителя:
Для dpdk:
https://bugs.dpdk.org/show_bug.cgi?id=270

Для Fedora Project:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/HRHKFVV4MRWNNJOYQOVP64L4UVWYPEO4/

Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpujan2021.html

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2020-10725

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2020-10725

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2020-10725/

Для Ubuntu:
https://ubuntu.com/security/CVE-2020-10725

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения dpdk до версии 20.11.6-1~deb11u1

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://bugs.dpdk.org/show_bug.cgi?id=270 https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/HRHKFVV4MRWNNJOYQOVP64L4UVWYPEO4/https://www.oracle.com/security-alerts/cpujan2021.html https://security-tracker.debian.org/tracker/CVE-2020-10725 https://access.redhat.com/security/cve/cve-2020-10725 https://www.suse.com/security/cve/CVE-2020-10725/https://ubuntu.com/security/CVE-2020-10725 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.5.2/

Проверьте безопасность своего сайта и почты → Полная проверка домена