ГрамотаИБ ГрамотаИБ

BDU:2023-00700

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,6) CVSS 6.599999904632568 · AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Уязвимость функции vgacon_scrollback_cur() видеодрайвера ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2020-14331

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции vgacon_scrollback_cur() видеодрайвера ядра операционной системы Linux связана с записью за границу выделенной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций: Для Linux: https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.8.0 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2020-14331 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2020-14331 Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Сведения записи

Дата публикации: 15.02.2023
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Red Hat Inc.Red Hat Enterprise Linux7Не указана
Red Hat Inc.Red Hat Enterprise Linux8Не указана
АО «ИВК»Альт 8 СП-Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux10Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Сообщество свободного программного обеспеченияLinux5.8.0 rc1Не указана
Сообщество свободного программного обеспеченияLinux5.8.0 rc2Не указана
Сообщество свободного программного обеспеченияLinux5.8.0 rc3Не указана
Сообщество свободного программного обеспеченияLinux5.8.0 rc4Не указана
Сообщество свободного программного обеспеченияLinux5.8.0 rc5Не указана
Сообщество свободного программного обеспеченияLinux5.8.0 rc6Не указана
Сообщество свободного программного обеспеченияLinuxдо 5.7.19 включительноНе указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.