BDU:2020-00843
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5) Нет опасности уровень опасности (базовая оценка CVSS 4.0 составляет 0) CVSS 7.5 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HУязвимость функции i_size_write () ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость функции i_size_write () ядра операционных систем Linux связана с входом в бесконечный цикл. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании в SMP-системах
Способ устранения
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.108 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.31 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.177 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.165 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.4 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2019-16413/
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Novell Inc. | SUSE Linux Enterprise | Desktop 12 SP4 | Не указана |
| Novell Inc. | SUSE Linux Enterprise | Module for Basesystem 15 GA | Не указана |
| Novell Inc. | SUSE Linux Enterprise | Module for Basesystem 15 SP1 | Не указана |
| Novell Inc. | SUSE Linux Enterprise | Module for Development Tools 15 GA | Не указана |
| Novell Inc. | SUSE Linux Enterprise | Module for Development Tools 15 SP1 | Не указана |
| Novell Inc. | SUSE Linux Enterprise | Server 11 SP4 LTSS | Не указана |
| Novell Inc. | SUSE Linux Enterprise | Server 12 SP1 LTSS | Не указана |
| Novell Inc. | SUSE Linux Enterprise | Server 12 SP2 LTSS | Не указана |
| Novell Inc. | SUSE Linux Enterprise | Server 12 SP3 LTSS | Не указана |
| Novell Inc. | SUSE Linux Enterprise | Server 12 SP4 | Не указана |
| Novell Inc. | SUSE Linux Enterprise | Server for SAP Applications 12 SP2 | Не указана |
| Novell Inc. | SUSE Linux Enterprise | Server for SAP Applications 12 SP3 | Не указана |
| Novell Inc. | SUSE Linux Enterprise | Server for SAP Applications 12 SP4 | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 2.6.32 до 4.4.176 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 4.10 до 4.14.107 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 4.15 до 4.19.30 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 4.20 до 5.0.3 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 4.5 до 4.9.164 включительно | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.