VDB
BDU%3A2020-00347
BDU%3A2020-00347
PUBLISHED
CVSS 8.5 HIGH
Уязвимость функции debugfs_remove ядра операционной системы Linux, связанная с использованием области памяти после её освобождения, позволяющая нарушителю получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании
Risk Scores
CVSS 2.0
8.5
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», Novell Inc., АО «ИВК», АО "НППКТ" | Debian GNU/Linux, Astra Linux Special Edition (запись в едином реестре российских программ №369), Suse Linux Enterprise Desktop, SUSE Linux Enterprise, Astra Linux Special Edition для «Эльбрус» (запись в едином реестре российских программ №11156), Альт 8 СП (запись в едином реестре российских программ №4305), ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), Linux |
Timeline
- Jan 29, 2020 CVE Published
- Jan 29, 2025 CVE Updated
- Mar 18, 2026 Distribution Patch
- Mar 18, 2026 Distribution Patch
References
- http://lists.opensuse.org/opensuse-security-announce/2020-04/msg00035.html url
- https://bugs.launchpad.net/ubuntu/+source/linux/+bug/1904471 url
- https://bugzilla.kernel.org/show_bug.cgi?id=205713 url
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19770 url
- https://git.kernel.org/pub/scm/linux/kernel/git/mcgrof/linux-next.git/commit/?h=20200401-blktrace-fix-uaf&id=f8b5f8a51356fbb8e0c46e0bf5f9bcba4e49427c url
- https://github.com/mcgrof/break-blktrace url
- https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.156 url
- https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.59 url
- https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.7.16 url
- https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.8.2 url
- https://lists.debian.org/debian-lts-announce/2020/12/msg00015.html url
- https://lore.kernel.org/linux-block/20200402000002.7442-1-mcgrof%40kernel.org/ url
- https://lore.kernel.org/linux-block/20200402000002.7442-1-mcgrof@kernel.org/ url
- https://lore.kernel.org/linux-block/20200419194529.4872-1-mcgrof@kernel.org/ url
- https://lore.kernel.org/linux-block/20200516031956.2605-1-mcgrof@kernel.org/ url
- https://lore.kernel.org/lkml/20200206111052.45356-1-yukuai3@huawei.com/ url
- https://nvd.nist.gov/vuln/detail/CVE-2019-19770 url
- https://security.netapp.com/advisory/ntap-20200103-0001/ url
- https://security-tracker.debian.org/tracker/CVE-2019-19770 url
- https://syzkaller.appspot.com/bug?extid=903b72a010ad6b7a40f2 url
…and 10 more