BDU:2022-00338

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,7) CVSS 6.699999809265137 · AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Уязвимость реализации функций загрузчика операционных систем Grub2, позволяющая нарушителю получить доступ к конфиденциальным данным, оказать влияние на целостность данных, а также вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2020-27749

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость реализации функций загрузчика операционных систем Grub2 связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, оказать влияние на целостность данных, а также вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций: Для Grub: https://security.gentoo.org/glsa/202104-05 Для ОС Debian: https://security-tracker.debian.org/tracker/CVE-2020-27749 Для ОС Astra Linux: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17 https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0114SE47 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16 Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для ОС ТД АИС ФССП России: https://goslinux.fssp.gov.ru/2726972/ Для UBLinux: https://security.ublinux.ru/ASA-202105-7/generate Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ZWZ36QK4IKU6MWDWNOOWKPH3WXZBHT2R/ Для Ubuntu: https://ubuntu.com/security/CVE-2020-27749 https://ubuntu.com/security/notices/USN-4992-1 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2020-27749 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2020-27749.html Для ОС ОН «Стрелец»: Обновление программного обеспечения grub2 до версии 2.06-3~deb10u2.osnova9.strelets Для системы управления средой виртуализации «ROSA Virtualization» : https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2300

Сведения записи

Дата публикации: 20.01.2022

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Canonical Ltd.	Ubuntu	18.04 LTS	Не указана
Canonical Ltd.	Ubuntu	20.04 LTS	Не указана
Canonical Ltd.	Ubuntu	20.10	Не указана
Erich Boleyn	Grub2	до 2.06	Не указана
Fedora Project	Fedora	34	Не указана
Novell Inc.	OpenSUSE Leap	15.2	Не указана
Novell Inc.	OpenSUSE Leap	15.3	Не указана
Novell Inc.	OpenSUSE Leap	15.4	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP2	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP3	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP1	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP2	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP3	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP4	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	15 SP2	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	15 SP3	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	15 SP4	Не указана
Novell Inc.	Suse Linux Enterprise Server	11 SP4-LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP2-BCL	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP2-ESPOS	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP2-LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP3-BCL	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP3-ESPOS	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP3-LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP4 LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP4-ESPOS	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP5	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP1-BCL	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP1-LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP2	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP3	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP4	Не указана
Novell Inc.	Suse Linux Enterprise Server	15-LTSS	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7.2 Advanced Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7.3 Advanced Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7.4 Advanced Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7.4 Telco Extended Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7.4 Update Services for SAP Solutions	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7.6 Extended Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7.7 Extended Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8.1 Extended Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8.2 Extended Update Support	Не указана
АО «Концерн ВНИИНС»	ОС ОН «Стрелец»	до 16.01.2023	Не указана
АО «НППКТ»	ОСОН ОСнова Оnyx	до 2.1	Не указана
АО «НТЦ ИТ РОСА»	ROSA Virtualization	2.1	Не указана

Показано 50 из 60 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.