BDU:2021-06412 (CVE-2020-28915)

Уязвимость ядра операционной системы Linux, связанная с записью за границами буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-12-28

Описание

Уязвимость в файле drivers/video/fbdev/core/fbcon.c ядра операционной системы Linux связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю позволяющая локальному нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

ОС Аврора (до 3.2.3.31)Linux (от 4.10 до 4.14.200 включительно)Linux (от 4.0 до 4.4.238 включительно)Linux (от 4.5 до 4.9.238 включительно)Linux (от 4.15 до 4.19.150 включительно)Linux (от 4.20 до 5.4.70 включительно)Linux (от 5.5 до 5.8.14 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=5af08640795b2b9a940c9266c0260455377ae262
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=6735b4632def0640dbdf4eb9f99816aca18c4f16
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.201
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.151
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.239
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.239
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.71
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.8.15

Для ОС Аврора 3.2.1:
https://cve.omprussia.ru/bb4321
Для ОС Аврора 3.2.2:
https://cve.omprussia.ru/bb5322
Для ОС Аврора 3.2.3:
https://cve.omprussia.ru/bb6323

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://bugzilla.suse.com/show_bug.cgi?id=1178886 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.8.15 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-28915 https://cve.omprussia.ru/bb4321 https://cve.omprussia.ru/bb5322 https://cve.omprussia.ru/bb6323 https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=5af08640795b2b9a940c9266c0260455377ae262 https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=6735b4632def0640dbdf4eb9f99816aca18c4f16

Проверьте безопасность своего сайта и почты → Полная проверка домена