BDU:2021-01920

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8) CVSS 7.800000190734863 · AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Уязвимость реализации протокола MIDI ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии

Соответствие зарубежным идентификаторам

CVE-2020-27786

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость реализации протокола MIDI ядра операционной системы Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Способ устранения

Использование рекомендаций: Для Linux: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=c1f6e3c818dd734c30f6a7eeebf232ba2cf3181d https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.181 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.124 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.224 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.224 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.42 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.6.14 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2020-27786 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2020-27786/ Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2020-27786 Для ОС Аврора: https://cve.omp.ru/bb23402

Сведения записи

Дата публикации: 06.04.2021

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Novell Inc.	HPE Helion Openstack	8	Не указана
Novell Inc.	OpenSUSE Leap	15.1	Не указана
Novell Inc.	OpenSUSE Leap	15.2	Не указана
Novell Inc.	SUSE Enterprise Storage	5	Не указана
Novell Inc.	SUSE Linux Enterprise High Availability	12 SP2	Не указана
Novell Inc.	SUSE Linux Enterprise High Availability	12 SP3	Не указана
Novell Inc.	SUSE Linux Enterprise High Availability	12 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise High Availability	12 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise High Availability	15	Не указана
Novell Inc.	SUSE Linux Enterprise High Availability	15 SP1	Не указана
Novell Inc.	SUSE Linux Enterprise High Availability	15 SP2	Не указана
Novell Inc.	SUSE Linux Enterprise High Performance Computing	15-ESPOS	Не указана
Novell Inc.	SUSE Linux Enterprise High Performance Computing	15-LTSS	Не указана
Novell Inc.	SUSE Linux Enterprise Live Patching	12 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise Live Patching	12 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Basesystem	15 SP1	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Basesystem	15 SP2	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Development Tools	15 SP1	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Development Tools	15 SP2	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Legacy Software	15 SP1	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Legacy Software	15 SP2	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Live Patching	15	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Live Patching	15 SP1	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Live Patching	15 SP2	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Open Buildservice Development Tools	15 SP1	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Open Buildservice Development Tools	15 SP2	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Public Cloud	15 SP1	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Public Cloud	15 SP2	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Realtime packages	15 SP1	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Realtime packages	15 SP2	Не указана
Novell Inc.	SUSE Linux Enterprise Point of Sale	12 SP2-CLIENT	Не указана
Novell Inc.	SUSE Linux Enterprise Real Time Extension	12 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	11 SP4-LTSS	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP2	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP2-BCL	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP2-ESPOS	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP2-LTSS	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP3	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP3-BCL	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP3-ESPOS	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP3-LTSS	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP4-ESPOS	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP4-LTSS	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15	Не указана
Novell Inc.	SUSE Linux Enterprise Software Development Kit	12 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise Workstation Extension	12 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise Workstation Extension	15 SP1	Не указана
Novell Inc.	SUSE Linux Enterprise Workstation Extension	15 SP2	Не указана

Показано 50 из 79 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.