Уязвимость CVE-2020-29368: Информация

Описание

An issue was discovered in __split_huge_pmd in mm/huge_memory.c in the Linux kernel before 5.7.5. The copy-on-write implementation can grant unintended write access because of a race condition in a THP mapcount check, aka CID-c444eb564fb1.

Важность: HIGH (7,0) Вектор: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

URL: https://nvd.nist.gov/vuln/detail/CVE-2020-29368
Опубликовано: 28 ноября 2020 г.
Изменено: 15 февраля 2024 г.
Идентификатор типа ошибки: CWE-362

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
kernel-image-mpsisyphus5.7.8-alt16.8.8-alt1ALT-PU-2020-2362-1254915Исправлено
kernel-image-mpp105.7.8-alt16.1.19-alt1ALT-PU-2020-2362-1254915Исправлено
kernel-image-mpp95.7.16-alt15.12.16-alt1ALT-PU-2020-2687-1256843Исправлено
kernel-image-mpc9f25.7.16-alt15.7.16-alt1ALT-PU-2020-2687-1256843Исправлено
kernel-image-rpi-defsisyphus5.10.36-alt15.15.92-alt2ALT-PU-2021-1862-1272154Исправлено
kernel-image-rpi-defp105.10.36-alt15.15.92-alt2ALT-PU-2021-1862-1272154Исправлено
kernel-image-rpi-defp95.10.36-alt15.10.81-alt1ALT-PU-2021-1866-1272593Исправлено
kernel-image-rpi-unsisyphus5.7.8-alt16.6.23-alt1ALT-PU-2020-2409-1255099Исправлено
kernel-image-rpi-unp105.7.8-alt16.1.77-alt1ALT-PU-2020-2409-1255099Исправлено
kernel-image-rpi-unp95.7.8-alt25.12.17-alt1ALT-PU-2020-2432-1255240Исправлено
kernel-image-rpi-unc9f25.7.8-alt25.7.8-alt3ALT-PU-2020-2432-1255240Исправлено
kernel-image-rtsisyphus5.10.35-alt1.rt396.1.90-alt2.rt30ALT-PU-2021-1870-1272532Исправлено
kernel-image-rtp105.10.35-alt1.rt395.10.216-alt1.rt108ALT-PU-2021-1870-1272532Исправлено
kernel-image-std-defsisyphus5.10.28-alt16.1.90-alt2ALT-PU-2021-1621-1268839Исправлено
kernel-image-std-defp105.10.28-alt15.10.216-alt1ALT-PU-2021-1621-1268839Исправлено
kernel-image-std-defp84.9.260-alt0.M80P.14.9.337-alt0.M80P.1ALT-PU-2021-1467-1267530Исправлено
kernel-image-std-defc9f25.10.32-alt0.c9f5.10.214-alt0.c9f.2ALT-PU-2021-1739-1270353Исправлено
kernel-image-std-kvmsisyphus5.10.29-alt15.10.176-alt1ALT-PU-2021-1656-1269859Исправлено
kernel-image-std-kvmp105.10.29-alt15.10.42-alt1ALT-PU-2021-1656-1269859Исправлено
kernel-image-un-defsisyphus5.7.5-alt16.6.30-alt2ALT-PU-2020-2226-1253887Исправлено
kernel-image-un-defp105.7.5-alt16.1.85-alt1ALT-PU-2020-2226-1253887Исправлено
kernel-image-un-defp95.7.5-alt15.10.215-alt1ALT-PU-2020-2234-1253891Исправлено
kernel-image-un-defc10f15.7.5-alt16.1.85-alt0.c10f.1ALT-PU-2020-2226-1253887Исправлено
kernel-image-un-defc9f25.7.5-alt15.10.29-alt2ALT-PU-2020-2234-1253891Исправлено
kernel-image-un-defc74.9.277-alt0.M70C.14.9.277-alt0.M70C.1ALT-PU-2021-3032-1281292Исправлено
linux-toolssisyphus_e2k5.10-alt1.E2K.15.10-alt1.E2K.3ALT-PU-2023-7771-1-Исправлено
linux-toolsp10_e2k5.10-alt1.E2K.15.10-alt1.E2K.1ALT-PU-2023-8360-1-Исправлено
usbipsisyphus5.10-alt15.10-alt1ALT-PU-2023-1798-1320453Исправлено
usbipsisyphus_e2k5.10-alt15.10-alt1ALT-PU-2023-7452-1-Исправлено
usbipp105.10-alt15.10-alt1ALT-PU-2023-1903-1320461Исправлено
usbipp10_e2k5.10-alt15.10-alt1ALT-PU-2023-7498-1-Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=c444eb564fb16645c172d550359cb3d75fe8a040
  • Patch
  • Vendor Advisory
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.7.5
  • Release Notes
  • Vendor Advisory
https://bugs.chromium.org/p/project-zero/issues/detail?id=2045
  • Exploit
  • Issue Tracking
  • Patch
  • Third Party Advisory
https://security.netapp.com/advisory/ntap-20210108-0002/
  • Third Party Advisory

    1. Конфигурация 1

      cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
      Start including
      4.15
      End excliding
      4.19.129
      cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
      Start including
      5.5
      End excliding
      5.7.5
      cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
      Start including
      4.20
      End excliding
      5.4.48
      cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
      Start including
      4.10
      End excliding
      4.14.185
      cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
      Start including
      4.5.5
      End excliding
      4.9.228

      Конфигурация 2

      cpe:2.3:a:netapp:cloud_backup:-:*:*:*:*:*:*:*
      cpe:2.3:a:netapp:element_software:-:*:*:*:*:*:*:*
      cpe:2.3:a:netapp:solidfire:-:*:*:*:*:*:*:*
      cpe:2.3:a:netapp:hci_management_node:-:*:*:*:*:*:*:*

      Конфигурация 3

      cpe:2.3:o:netapp:hci_bootstrap_os:-:*:*:*:*:*:*:*
      Running on/with:
      cpe:2.3:h:netapp:hci_compute_node:-:*:*:*:*:*:*:*

      Конфигурация 4

      cpe:2.3:o:netapp:h410c_firmware:-:*:*:*:*:*:*:*
      Running on/with:
      cpe:2.3:h:netapp:h410c:-:*:*:*:*:*:*:*
VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
Версия: v24.5.1
Наверх