ГрамотаИБ ГрамотаИБ

BDU:2020-05635

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,4) CVSS 6.400000095367432 · AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H

Уязвимость утилиты sysctl hugetlbl операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или повышение привилегий

Соответствие зарубежным идентификаторам

CVE-2020-25285

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость утилиты sysctl hugetlbl операционной системы Linux связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или повышение привилегий

Способ устранения

Использование рекомендаций: Для Linux: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=17743798d81238ab13050e8e2833699b54e15467 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.197 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.144 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.236 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.236 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.64 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.8.8 Для Debian GNU/Linux: https://lists.debian.org/debian-lts-announce/2020/10/msg00034.html Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2020-25285/ Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2020-25285 Для Ubuntu: https://ubuntu.com/security/CVE-2020-25285 Для ОСОН Основа: Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1

Сведения записи

Дата публикации: 11.12.2020
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Canonical Ltd.Ubuntu14.04 ESMНе указана
Canonical Ltd.Ubuntu16.04 LTSНе указана
Canonical Ltd.Ubuntu18.04 LTSНе указана
Canonical Ltd.Ubuntu20.04 LTSНе указана
Novell Inc.OpenSUSE Leap15.1Не указана
Novell Inc.OpenSUSE Leap15.2Не указана
Novell Inc.SUSE Linux Enterprise High Availability12 SP4Не указана
Novell Inc.SUSE Linux Enterprise High Availability12 SP5Не указана
Novell Inc.SUSE Linux Enterprise High Availability15Не указана
Novell Inc.SUSE Linux Enterprise High Availability15 SP1Не указана
Novell Inc.SUSE Linux Enterprise High Availability15 SP2Не указана
Novell Inc.SUSE Linux Enterprise High Performance Computing15-ESPOSНе указана
Novell Inc.SUSE Linux Enterprise High Performance Computing15-LTSSНе указана
Novell Inc.SUSE Linux Enterprise Live Patching12 SP4Не указана
Novell Inc.SUSE Linux Enterprise Live Patching12 SP5Не указана
Novell Inc.SUSE Linux Enterprise Module for Basesystem15 SP1Не указана
Novell Inc.SUSE Linux Enterprise Module for Basesystem15 SP2Не указана
Novell Inc.SUSE Linux Enterprise Module for Development Tools15 SP1Не указана
Novell Inc.SUSE Linux Enterprise Module for Development Tools15 SP2Не указана
Novell Inc.SUSE Linux Enterprise Module for Legacy Software15 SP1Не указана
Novell Inc.SUSE Linux Enterprise Module for Legacy Software15 SP2Не указана
Novell Inc.SUSE Linux Enterprise Module for Live Patching15Не указана
Novell Inc.SUSE Linux Enterprise Module for Live Patching15 SP1Не указана
Novell Inc.SUSE Linux Enterprise Module for Live Patching15 SP2Не указана
Novell Inc.SUSE Linux Enterprise Module for Open Buildservice Development Tools15 SP1Не указана
Novell Inc.SUSE Linux Enterprise Module for Open Buildservice Development Tools15 SP2Не указана
Novell Inc.SUSE Linux Enterprise Module for Public Cloud15 SP1Не указана
Novell Inc.SUSE Linux Enterprise Module for Public Cloud15 SP2Не указана
Novell Inc.SUSE Linux Enterprise Module for Realtime packages15 SP1Не указана
Novell Inc.SUSE Linux Enterprise Module for Realtime packages15 SP2Не указана
Novell Inc.SUSE Linux Enterprise Real Time Extension12 SP5Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications12 SP4Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications12 SP4-ESPOSНе указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications12 SP4-LTSSНе указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications12 SP5Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications15Не указана
Novell Inc.SUSE Linux Enterprise Software Development Kit12 SP5Не указана
Novell Inc.SUSE Linux Enterprise Workstation Extension12 SP5Не указана
Novell Inc.SUSE Linux Enterprise Workstation Extension15 SP1Не указана
Novell Inc.SUSE Linux Enterprise Workstation Extension15 SP2Не указана
Novell Inc.SUSE OpenStack Cloud9Не указана
Novell Inc.SUSE OpenStack Cloud Crowbar9Не указана
Novell Inc.Suse Linux Enterprise Server12 SP4-ESPOSНе указана
Novell Inc.Suse Linux Enterprise Server12 SP4-LTSSНе указана
Novell Inc.Suse Linux Enterprise Server12 SP5Не указана
Novell Inc.Suse Linux Enterprise Server15-LTSSНе указана
Red Hat Inc.Red Hat Enterprise Linux7Не указана
Red Hat Inc.Red Hat Enterprise Linux8Не указана
АО «НППКТ»ОСОН ОСнова Оnyxдо 2.4Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux9Не указана

Показано 50 из 56 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.