BDU:2021-03291
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,6) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,9) Нет опасности уровень опасности (базовая оценка CVSS 4.0 составляет 0) CVSS 5.900000095367432 · AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:HУязвимость подсистемы vgacon ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на доступность защищаемой информации
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость подсистемы vgacon ядра операционной системы Linux существует из-за считывания данных за пределами заданного буфера. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на доступность защищаемой информации
Способ устранения
Использование рекомендаций: Для Linux: https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=973c096f6a85e5b5f2a295126ba6928d9a6afd45 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2020-28097/
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Novell Inc. | SUSE Linux Enterprise High Performance Computing | 12 SP5 | Не указана |
| Novell Inc. | SUSE Linux Enterprise High Performance Computing | 15 SP1-LTSS | Не указана |
| Novell Inc. | SUSE Linux Enterprise High Performance Computing | 15-LTSS | Не указана |
| Novell Inc. | SUSE Linux Enterprise Module for Basesystem | 15 SP2 | Не указана |
| Novell Inc. | Suse Linux Enterprise Server | 11 SP4-LTSS | Не указана |
| Novell Inc. | Suse Linux Enterprise Server | 12 SP2-BCL | Не указана |
| Novell Inc. | Suse Linux Enterprise Server | 12 SP2-LTSS-ERICSSON | Не указана |
| Novell Inc. | Suse Linux Enterprise Server | 12 SP2-LTSS-SAP | Не указана |
| Novell Inc. | Suse Linux Enterprise Server | 12 SP3-BCL | Не указана |
| Novell Inc. | Suse Linux Enterprise Server | 12 SP3-ESPOS | Не указана |
| Novell Inc. | Suse Linux Enterprise Server | 12 SP3-LTSS | Не указана |
| Novell Inc. | Suse Linux Enterprise Server | 12 SP4-ESPOS | Не указана |
| Novell Inc. | Suse Linux Enterprise Server | 12 SP5 | Не указана |
| Novell Inc. | Suse Linux Enterprise Server | 15-LTSS | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 4.0 до 4.4.236 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 4.10 до 4.14.198 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 4.15 до 4.19.145 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 4.20 до 5.4.65 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 4.5 до 4.9.236 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 5.5 до 5.8.9 включительно | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.