Уязвимость функции mpol_parse_str (mm/mempolicy.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или повысить свои привилегии

Описание

Уязвимость функции mpol_parse_str (mm/mempolicy.c) ядра операционной системы Linux связана с записью за границами буфера на стеке. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или повысить свои привилегии

Способ устранения

Использование рекомендаций производителя: Для Linux: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=aa9f7d5172fac9bf1f09e678c35e287a40a7b7dd https://github.com/torvalds/linux/commit/aa9f7d5172fac9bf1f09e678c35e287a40a7b7dd https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.176 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.115 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.219 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.219 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.31 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.5.16 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.6.3 Для Debian GNU/Linux: https://www.debian.org/security/2020/dsa-4667.ru.html https://security-tracker.debian.org/tracker/CVE-2020-11565 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2020-11565/ Для Ubuntu: https://usn.ubuntu.com/4367-1/ https://usn.ubuntu.com/4368-1/ https://usn.ubuntu.com/4364-1/ Для ОСОН Основа: Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1

Сведения записи

Уязвимое программное обеспечение

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.