ГрамотаИБ ГрамотаИБ

BDU:2020-02426

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,7) CVSS 6.699999809265137 · AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Уязвимость функции usb_sg_cancel (drivers/usb/core/message.c) ядра операционных систем Linux, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2020-12464

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции usb_sg_cancel (drivers/usb/core/message.c) ядра операционных систем Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Способ устранения

Использование рекомендаций: Для Linux: https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.178 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.119 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.221 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.221 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.36 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.6.8 https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=056ad39ee9253873522f6469c3364964a322912b Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2020-12464/ Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2020-12464 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2020-12464 Для ОСОН Основа: Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1 Для ОС Аврора: https://cve.omp.ru/bb30515

Сведения записи

Дата публикации: 29.05.2020
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Существует

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Novell Inc.SUSE Linux Enterprise High Performance Computing12Не указана
Novell Inc.SUSE Linux Enterprise High Performance ComputingESPOS 15 GAНе указана
Novell Inc.SUSE Linux Enterprise High Performance ComputingLTSS 15 GAНе указана
Novell Inc.SUSE Linux Enterprise Module for Basesystem15 SP1Не указана
Novell Inc.SUSE Linux Enterprise Module for Development Tools15 SP1Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications12 SP4Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications12 SP5Не указана
Novell Inc.Suse Linux Enterprise Server12 GA LTSSНе указана
Novell Inc.Suse Linux Enterprise Server12 SP4Не указана
Novell Inc.Suse Linux Enterprise Server12 SP5Не указана
Red Hat Inc.Red Hat Enterprise Linux7Не указана
Red Hat Inc.Red Hat Enterprise Linux8Не указана
АО «НППКТ»ОСОН ОСнова Оnyxдо 2.4Не указана
ООО "Открытая мобильная платформа"ОС Аврорадо 5.1.5 включительноНе указана
Сообщество свободного программного обеспеченияDebian GNU/Linux10Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux8Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux9Не указана
Сообщество свободного программного обеспеченияLinuxот 4.0 до 4.4.220 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.10 до 4.14.177 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.15 до 4.19.118 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.20 до 5.4.35 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.5 до 4.9.220 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.5 до 5.6.7 включительноНе указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.