BDU:2020-05795
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,1) Нет опасности уровень опасности (базовая оценка CVSS 4.0 составляет 0) CVSS 5.099999904632568 · AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:NУязвимость ядра операционной системы Linux, связанная с отсутствием защиты служебных данных, позволяющая нарушителю раскрыть защищаемую информацию
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость ядра операционной системы Linux связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию
Способ устранения
Использование рекомендаций: Для Linux: https://git.kernel.org/linus/05acefb4872dae89e772729efb194af754c877e8 https://git.kernel.org/linus/48bd024b8a40d73ad6b086de2615738da0c7004f https://git.kernel.org/linus/56230d956739b9cb1cbde439d76227d77979a04d https://git.kernel.org/linus/b6650dab404c701d7fe08a108b746542a934da84 https://git.kernel.org/linus/d1d04ef8572bc8c22265057bd3d5a79f223f8f52 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2020-16120 Для Ubuntu: https://ubuntu.com/security/notices/USN-4578-1?_ga=2.124666826.1186681021.1608710242-967479364.1571835492 https://ubuntu.com/security/notices/USN-4577-1?_ga=2.124666826.1186681021.1608710242-967479364.1571835492 https://ubuntu.com/security/notices/USN-4576-1?_ga=2.124666826.1186681021.1608710242-967479364.1571835492 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2020-16120 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2020-16120/ Для Linux: использование рекомендаций производителя: https://www.openwall.com/lists/oss-security/2020/10/13/6 Для Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Canonical Ltd. | Ubuntu | 14.04 ESM | Не указана |
| Canonical Ltd. | Ubuntu | 16.04 LTS | 32-bit |
| Canonical Ltd. | Ubuntu | 18.04 LTS | Не указана |
| Canonical Ltd. | Ubuntu | 20.04 LTS | Не указана |
| Novell Inc. | OpenSUSE Leap | 15.1 | Не указана |
| Novell Inc. | OpenSUSE Leap | 15.2 | Не указана |
| Novell Inc. | Suse Linux Enterprise Server | 12 SP4-ESPOS | Не указана |
| Novell Inc. | Suse Linux Enterprise Server | 12 SP4-LTSS | Не указана |
| Novell Inc. | Suse Linux Enterprise Server | 12 SP5 | Не указана |
| Novell Inc. | Suse Linux Enterprise Server | 15-LTSS | Не указана |
| Red Hat Inc. | Red Hat Enterprise Linux | 7 | IA-32 |
| Red Hat Inc. | Red Hat Enterprise Linux | 8 | Не указана |
| ООО «РусБИТех-Астра» | Astra Linux Special Edition | 1.6 «Смоленск» | Не указана |
| Сообщество свободного программного обеспечения | Debian GNU/Linux | 10 | Не указана |
| Сообщество свободного программного обеспечения | Debian GNU/Linux | 8 | Не указана |
| Сообщество свободного программного обеспечения | Debian GNU/Linux | 9 | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 3.18 до 5.8 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.