BDU:2021-02590 (CVE-2019-20908)

Уязвимость драйвера drivers/firmware/efi/efi.c ядра операционной системы Linux, позволяющая нарушителю обойти ограничения безопасности

Опубликовано: 2021-05-19

Описание

Уязвимость драйвера drivers/firmware/efi/efi.c ядра операционной системы Linux связана с обходом функции безопасности. Эксплуатация уязвимости может позволить нарушителю обойти ограничения безопасности

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Ubuntu (18.04 LTS)Red Hat Enterprise Linux (8)Ubuntu (14.04 ESM)Debian GNU/Linux (10)Red Hat Enterprise Linux (8.0 Update Services for SAP Solutions)Red Hat Enterprise Linux (8.1 Extended Update Support)Ubuntu (16.04 ESM)Linux (от 4.0 до 5.4)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=1957a85b0032a81e6482ca4aab883643b8dae06e

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2019-20908

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2019-20908

Для Ubuntu:
https://ubuntu.com/security/notices/USN-4426-1
https://ubuntu.com/security/notices/USN-4427-1
https://ubuntu.com/security/notices/USN-4439-1
https://ubuntu.com/security/notices/USN-4440-1

Оценка CVSS

Балл	6.6 — средняя опасность

Источники и патчи

http://lists.opensuse.org/opensuse-security-announce/2020-08/msg00009.html http://www.openwall.com/lists/oss-security/2020/07/20/6 http://www.openwall.com/lists/oss-security/2020/07/29/3 http://www.openwall.com/lists/oss-security/2020/07/30/2 http://www.openwall.com/lists/oss-security/2020/07/30/3 https://access.redhat.com/security/cve/cve-2019-20908 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-20908

Проверьте безопасность своего сайта и почты → Полная проверка домена