BDU:2025-07700 (CVE-2020-11935)

Уязвимость функции vfsub_dentry_open файловой системы Another UnionFS, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-06-30

Описание

Уязвимость функции vfsub_dentry_open файловой системы Another UnionFS связана с ошибками при обновлении счетчика ссылок. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (11)Debian GNU/Linux (12)Astra Linux Special Edition (1.8)Another UnionFS (до 5.5)

Способ устранения

Использование рекомендаций:
Для Another UnionFS:
https://bugs.launchpad.net/ubuntu/+source/linux/+bug/1873074

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2020-11935

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://bugs.launchpad.net/bugs/1873074 https://bugs.launchpad.net/ubuntu/+source/linux/+bug/1873074 https://github.com/sfjro/aufs4-linux/commit/515a586eeef31e0717d5dea21e2c11a965340b3c https://github.com/sfjro/aufs4-linux/commit/f10aea57d39d6cd311312e9e7746804f7059b5c8 https://nvd.nist.gov/vuln/detail/CVE-2020-11935 https://security-tracker.debian.org/tracker/CVE-2020-11935 https://ubuntu.com/security/CVE-2020-11935 https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Проверьте безопасность своего сайта и почты → Полная проверка домена