Уязвимость CVE-2020-14331: Информация

Описание

A flaw was found in the Linux kernel’s implementation of the invert video code on VGA consoles when a local attacker attempts to resize the console, calling an ioctl VT_RESIZE, which causes an out-of-bounds write to occur. This flaw allows a local user with access to the VGA console to crash the system, potentially escalating their privileges on the system. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.

Важность: MEDIUM (6,6) Вектор: CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

URL: https://nvd.nist.gov/vuln/detail/CVE-2020-14331
Опубликовано: 15 сентября 2020 г.
Изменено: 13 февраля 2023 г.
Идентификатор типа ошибки: CWE-787

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
kernel-image-mpsisyphus5.8.4-alt16.8.12-alt1ALT-PU-2020-2688-1256844Исправлено
kernel-image-mpp105.8.4-alt16.1.19-alt1ALT-PU-2020-2688-1256844Исправлено
kernel-image-mpp95.8.16-alt15.12.16-alt1ALT-PU-2020-3210-1261043Исправлено
kernel-image-mpp115.8.4-alt16.8.8-alt1ALT-PU-2020-2688-1256844Исправлено
kernel-image-rpi-defsisyphus5.10.36-alt15.15.92-alt2ALT-PU-2021-1862-1272154Исправлено
kernel-image-rpi-defp105.10.36-alt15.15.92-alt2ALT-PU-2021-1862-1272154Исправлено
kernel-image-rpi-defp95.10.36-alt15.10.81-alt1ALT-PU-2021-1866-1272593Исправлено
kernel-image-rpi-defp115.10.36-alt15.15.92-alt2ALT-PU-2021-1862-1272154Исправлено
kernel-image-rpi-unsisyphus5.8.2-alt16.6.23-alt1ALT-PU-2020-2716-1257104Исправлено
kernel-image-rpi-unp105.8.2-alt16.1.77-alt1ALT-PU-2020-2716-1257104Исправлено
kernel-image-rpi-unp95.10.7-alt15.12.17-alt1ALT-PU-2021-1105-1264968Исправлено
kernel-image-rpi-unp115.8.2-alt16.6.23-alt1ALT-PU-2020-2716-1257104Исправлено
kernel-image-rtsisyphus5.10.35-alt1.rt396.1.92-alt1.rt32ALT-PU-2021-1870-1272532Исправлено
kernel-image-rtp105.10.35-alt1.rt395.10.217-alt1.rt109ALT-PU-2021-1870-1272532Исправлено
kernel-image-rtp115.10.35-alt1.rt396.1.90-alt2.rt30ALT-PU-2021-1870-1272532Исправлено
kernel-image-std-debugsisyphus5.4.60-alt16.1.92-alt1ALT-PU-2020-2659-1256676Исправлено
kernel-image-std-debugp115.4.60-alt16.1.91-alt1ALT-PU-2020-2659-1256676Исправлено
kernel-image-std-defsisyphus5.4.60-alt16.1.92-alt1ALT-PU-2020-2660-1256678Исправлено
kernel-image-std-defp105.4.60-alt15.10.218-alt1ALT-PU-2020-2660-1256678Исправлено
kernel-image-std-defp95.4.62-alt15.4.277-alt1ALT-PU-2020-2732-1257296Исправлено
kernel-image-std-defp84.9.233-alt0.M80P.14.9.337-alt0.M80P.1ALT-PU-2020-2690-1256692Исправлено
kernel-image-std-defc9f25.10.32-alt0.c9f5.10.214-alt0.c9f.2ALT-PU-2021-1739-1270353Исправлено
kernel-image-std-defc74.4.277-alt0.M70C.14.4.277-alt0.M70C.1ALT-PU-2021-3033-1281293Исправлено
kernel-image-std-defp115.4.60-alt16.1.91-alt1ALT-PU-2020-2660-1256678Исправлено
kernel-image-std-kvmsisyphus5.10.29-alt15.10.176-alt1ALT-PU-2021-1656-1269859Исправлено
kernel-image-std-kvmp105.10.29-alt15.10.42-alt1ALT-PU-2021-1656-1269859Исправлено
kernel-image-std-kvmp115.10.29-alt15.10.176-alt1ALT-PU-2021-1656-1269859Исправлено
kernel-image-un-defsisyphus5.7.19-alt16.6.32-alt1ALT-PU-2020-2695-1256866Исправлено
kernel-image-un-defp105.7.19-alt16.1.90-alt1ALT-PU-2020-2695-1256866Исправлено
kernel-image-un-defp95.7.19-alt15.10.218-alt1ALT-PU-2020-2710-1256869Исправлено
kernel-image-un-defp84.19.141-alt0.M80P.14.19.310-alt0.M80P.1ALT-PU-2020-2691-1256687Исправлено
kernel-image-un-defc10f15.7.19-alt16.1.85-alt0.c10f.1ALT-PU-2020-2695-1256866Исправлено
kernel-image-un-defc9f25.7.19-alt15.10.29-alt2ALT-PU-2020-2710-1256869Исправлено
kernel-image-un-defc74.9.277-alt0.M70C.14.9.277-alt0.M70C.1ALT-PU-2021-3032-1281292Исправлено
kernel-image-un-defp115.7.19-alt16.6.31-alt1ALT-PU-2020-2695-1256866Исправлено
linux-toolssisyphus_e2k5.10-alt1.E2K.15.10-alt1.E2K.3ALT-PU-2023-7771-1-Исправлено
linux-toolsp10_e2k5.10-alt1.E2K.15.10-alt1.E2K.1ALT-PU-2023-8360-1-Исправлено
usbipsisyphus5.10-alt15.10-alt1ALT-PU-2023-1798-1320453Исправлено
usbipsisyphus_e2k5.10-alt15.10-alt1ALT-PU-2023-7452-1-Исправлено
usbipp105.10-alt15.10-alt1ALT-PU-2023-1903-1320461Исправлено
usbipp10_e2k5.10-alt15.10-alt1ALT-PU-2023-7498-1-Исправлено
usbipp115.10-alt15.10-alt1ALT-PU-2023-1798-1320453Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
https://bugzilla.redhat.com/show_bug.cgi?id=1858679
  • Issue Tracking
  • Third Party Advisory
https://lists.openwall.net/linux-kernel/2020/07/29/234
  • Mailing List
  • Patch
  • Third Party Advisory
https://www.openwall.com/lists/oss-security/2020/07/28/2
  • Exploit
  • Mailing List
  • Third Party Advisory
[debian-lts-announce] 20200928 [SECURITY] [DLA 2385-1] linux-4.19 security update
  • Mailing List
  • Third Party Advisory
[debian-lts-announce] 20201031 [SECURITY] [DLA 2420-2] linux regression update
  • Mailing List
  • Third Party Advisory
[debian-lts-announce] 20201030 [SECURITY] [DLA 2420-1] linux security update
  • Mailing List
  • Third Party Advisory

    1. Конфигурация 1

      cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
      End including
      5.7.19
      cpe:2.3:o:linux:linux_kernel:5.8.0:rc1:*:*:*:*:*:*
      cpe:2.3:o:linux:linux_kernel:5.8.0:rc2:*:*:*:*:*:*
      cpe:2.3:o:linux:linux_kernel:5.8.0:rc3:*:*:*:*:*:*
      cpe:2.3:o:linux:linux_kernel:5.8.0:rc4:*:*:*:*:*:*
      cpe:2.3:o:linux:linux_kernel:5.8.0:rc5:*:*:*:*:*:*
      cpe:2.3:o:linux:linux_kernel:5.8.0:rc6:*:*:*:*:*:*

      Конфигурация 2

      cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*
      cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*
VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
Версия: v24.5.3
Наверх