V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2020-05792
BDU
ВысокийПодтвержденаЭксплойт есть

Уязвимость реализации futex ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости …

CVSS
7.8
Высокий
EPSS
0.00
p0
Опубликовано
2020-01-01
Обновлено
2020-01-01
Описание

Уязвимость реализации futex ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затронутые продукты
Novell inc. Suse linux enterprise high availabilityNovell inc. Suse linux enterprise high availabilityNovell inc. Suse linux enterprise high availabilityNovell inc. Suse linux enterprise high availabilityNovell inc. Suse linux enterprise high availabilityNovell inc. Suse linux enterprise high availabilityNovell inc. Suse linux enterprise high availabilityNovell inc. Suse linux enterprise high availabilityNovell inc. Suse linux enterprise high availabilityNovell inc. Suse linux enterprise high availabilityNovell inc. Suse linux enterprise high availabilityNovell inc. Suse linux enterprise high availabilityNovell inc. Suse linux enterprise high availabilityNovell inc. Suse linux enterprise high availabilityNovell inc. Suse linux enterprise high availabilityNovell inc. Suse linux enterprise high availabilityNovell inc. Suse linux enterprise high availabilityNovell inc. Suse linux enterprise high availabilityNovell inc. Suse linux enterprise high availabilityNovell inc. Suse linux enterprise high availability
Вектор CVSS
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Хронология
2020-01-01
Опубликована
2020-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
CVE-2020-14381
github-poc · https://github.com/nanopathi/linux-4.19.72_CVE-2020-14381
Enterprise
Затронутые продукты
Linux
Linux Kernel
Novell
Suse Linux Enterprise High Availability
ПродуктВендорСтатус
suse linux enterprise high availabilitynovell inc.Отслеживается
suse linux enterprise high availabilitynovell inc.Отслеживается
suse linux enterprise high availabilitynovell inc.Отслеживается
suse linux enterprise high availabilitynovell inc.Отслеживается
suse linux enterprise high availabilitynovell inc.Отслеживается
suse linux enterprise high availabilitynovell inc.Отслеживается
suse linux enterprise high availabilitynovell inc.Отслеживается
suse linux enterprise high availabilitynovell inc.Отслеживается
suse linux enterprise high availabilitynovell inc.Отслеживается
suse linux enterprise high availabilitynovell inc.Отслеживается
suse linux enterprise high availabilitynovell inc.Отслеживается
suse linux enterprise high availabilitynovell inc.Отслеживается
suse linux enterprise high availabilitynovell inc.Отслеживается
suse linux enterprise high availabilitynovell inc.Отслеживается
suse linux enterprise high availabilitynovell inc.Отслеживается
suse linux enterprise high availabilitynovell inc.Отслеживается
suse linux enterprise high availabilitynovell inc.Отслеживается
suse linux enterprise high availabilitynovell inc.Отслеживается
suse linux enterprise high availabilitynovell inc.Отслеживается
suse linux enterprise high availabilitynovell inc.Отслеживается
Показаны первые 20 из 252
Источники данных
BDU
Связанные уязвимости
CVE-2020-14381
Внешние ссылки
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-14381@https://access.redhat.com/errata/RHSA-2020:4431@https://access.redhat.com/errata/RHSA-2020:4609@https://bugzilla.redhat.com/show_bug.cgi?id=1874311@https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14381@https://cve.omprussia.ru/bb4321@https://cve.omprussia.ru/bb5322@https://cve.omprussia.ru/bb6323@https://git.kernel.org/linus/8019ad13ef7f64be44d4f892af9c840179009254@https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=8019ad13ef7f64be44d4f892af9c840179009254@https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.175@https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.113@https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.218@https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.218@https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.28@https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.5.12@https://nvd.nist.gov/vuln/detail/CVE-2020-14381@https://www.cve.org/CVERecord?id=CVE-2020-14381@https://www.suse.com/security/cve/CVE-2020-14381/