ГрамотаИБ ГрамотаИБ

BDU:2020-02916

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8) CVSS 7.800000190734863 · AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Уязвимость компонента fs/xfs/xfs_super.c ядра операционной системы Linux, позволяющая нарушителю получить несанкционированный доступ к информации и нарушить ее целостность и доступность

Соответствие зарубежным идентификаторам

CVE-2018-20976

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость компонента fs/xfs/xfs_super.c ядра операционной системы Linux связана с использованием после освобождения. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к информации и нарушить ее целостность и доступность

Способ устранения

Использование рекомендаций: Для linux: https://git.kernel.org/linus/c9fbd7bbc23dbdd73364be4d045e5d3612cf6e82 https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=c9fbd7bbc23dbdd73364be4d045e5d3612cf6e82 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.150 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.197 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.197 Для Debian: Обновление программного обеспечения (пакета linux-4.9) до 4.9.210-1~deb8u1 или более поздней версии Для Astra Linux: Обновление программного обеспечения (пакета linux-4.9) до 4.9.210-1~deb8u1 или более поздней версии Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2018-20976/ Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2018-20976

Сведения записи

Дата публикации: 22.06.2020
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Novell Inc.HPE Helion Openstack8Не указана
Novell Inc.OpenSUSE Leap15.0Не указана
Novell Inc.OpenSUSE Leap15.1Не указана
Novell Inc.SUSE CaaS Platform3.0Не указана
Novell Inc.SUSE Enterprise Storage5Не указана
Novell Inc.SUSE Linux Enterprise Build System Kit12 SP4Не указана
Novell Inc.SUSE Linux Enterprise High Availability12 SP2Не указана
Novell Inc.SUSE Linux Enterprise High Availability12 SP3Не указана
Novell Inc.SUSE Linux Enterprise High Availability12 SP4Не указана
Novell Inc.SUSE Linux Enterprise High Availability12 SP5Не указана
Novell Inc.SUSE Linux Enterprise High Availability15Не указана
Novell Inc.SUSE Linux Enterprise High Availability Extension11 SP4Не указана
Novell Inc.SUSE Linux Enterprise High Performance Computing12 SP5Не указана
Novell Inc.SUSE Linux Enterprise Live Patching12 SP4Не указана
Novell Inc.SUSE Linux Enterprise Module for Basesystem15Не указана
Novell Inc.SUSE Linux Enterprise Module for Basesystem15 SP1Не указана
Novell Inc.SUSE Linux Enterprise Module for Development Tools15Не указана
Novell Inc.SUSE Linux Enterprise Module for Development Tools15 SP1Не указана
Novell Inc.SUSE Linux Enterprise Module for Legacy Software15Не указана
Novell Inc.SUSE Linux Enterprise Module for Legacy Software15 SP1Не указана
Novell Inc.SUSE Linux Enterprise Module for Live Patching15Не указана
Novell Inc.SUSE Linux Enterprise Module for Live Patching15 SP1Не указана
Novell Inc.SUSE Linux Enterprise Module for Open Buildservice Development Tools15Не указана
Novell Inc.SUSE Linux Enterprise Module for Open Buildservice Development Tools15 SP1Не указана
Novell Inc.SUSE Linux Enterprise Module for Public Cloud12Не указана
Novell Inc.SUSE Linux Enterprise Module for Public Cloud15Не указана
Novell Inc.SUSE Linux Enterprise Module for Public Cloud15 SP1Не указана
Novell Inc.SUSE Linux Enterprise Module for Realtime packages15 SP1Не указана
Novell Inc.SUSE Linux Enterprise Point of Sale12 SP2-CLIENTНе указана
Novell Inc.SUSE Linux Enterprise Real Time Extension12 SP4Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications11 SP4-LTSSНе указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications12 SP1Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications12 SP1-LTSSНе указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications12 SP2Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications12 SP2-BCLНе указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications12 SP2-ESPOSНе указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications12 SP2-LTSSНе указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications12 SP3Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications12 SP3-BCLНе указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications12 SP3-ESPOSНе указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications12 SP3-LTSSНе указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications12 SP4Не указана
Novell Inc.SUSE Linux Enterprise Software Development Kit12 SP4Не указана
Novell Inc.SUSE Linux Enterprise Software Development Kit12 SP5Не указана
Novell Inc.SUSE Linux Enterprise Workstation Extension12 SP4Не указана
Novell Inc.SUSE Linux Enterprise Workstation Extension12 SP5Не указана
Novell Inc.SUSE Linux Enterprise Workstation Extension15Не указана
Novell Inc.SUSE Linux Enterprise Workstation Extension15 SP1Не указана
Novell Inc.SUSE OpenStack Cloud7Не указана
Novell Inc.SUSE OpenStack Cloud8Не указана

Показано 50 из 81 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.