公告ID（KYSA-202203-1005）

公告ID：KYSA-202203-1005 公告摘要：kernel安全漏洞安全等級：Moderate 發布日期：2022年03月04日影響CVE：CVE-2020-0067、CVE-2020-10135、CVE-2020-11494、CVE-2020-12771、CVE-2020-15393、CVE-2020-16166、CVE-2020-25212、CVE-2021-28972、CVE-2021-29647

詳細介紹

1. 修復的CVE

·CVE-2020-0067

描述：Android是美國谷歌（Google）和開放手持設備聯盟（簡稱OHA）的一套以Linux為基礎的開源操作系統。f2fs是其中的一個閃存文件系統組件。Android中的f2fs組件存在安全漏洞。攻擊者可利用該漏洞獲取信息。

·CVE-2020-10135

描述：Bluetooth BR/EDR是一種藍牙BR/EDR（基本速率/增強數據速率）標準。Bluetooth BR/EDR（Basic Rate/Enhanced Data Rate）Core Specification v5.2及之前版本中的舊式配對和安全連接配對認證存在授權問題漏洞。攻擊者可借助藍牙模擬攻擊（BIAS）利用該漏洞獲取訪問權限。

·CVE-2020-11494

描述：Linux kernel是美國Linux基金會的開源操作系統Linux所使用的內核。Linux kernel 版本中的drivers/net/can/slcan.c文件的slc_bump存在信息泄露漏洞。攻擊者可利用該漏洞讀取未初始化的can_frame數據，獲取內核棧內存的敏感信息。

·CVE-2020-12771

描述：Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。Linux kernel 版本中的drivers/md/bcache/btree.c文件的‘btree_gc_coalesce’函數存在安全漏洞。攻擊者可利用該漏洞導致進程死鎖。

·CVE-2020-15393

描述：Linux kernel是美國Linux基金會的開源操作系統Linux所使用的內核。Linux kernel版本中的drivers/usb/misc/usbtest.c文件的usbtest_disconnect存在安全漏洞。攻擊者可利用該漏洞造成拒絕服務。

·CVE-2020-16166

描述：Linux kernel是美國Linux基金會的開源操作系統Linux所使用的內核。Linux 版本中存在信息泄露漏洞。遠程攻擊者可利用該漏洞獲取有關網絡RNG內部狀態的敏感信息。

·CVE-2020-25212

描述：Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。Linux kernel 中存在安全漏洞，該漏洞源于NFS客戶端代碼中的TOCTOU不匹配。攻擊者可利用該漏洞獲取敏感信息。

·CVE-2021-28972

描述：Linux kernel是美國Linux基金會的開源操作系統Linux所使用的內核。Linux kernel 存在安全漏洞，該漏洞允許用戶空間直接將數據寫入內核堆棧框架。

·CVE-2021-29647

描述：Linux kernel是美國Linux基金會的開源操作系統Linux所使用的內核。Linux kernel 存在安全漏洞，該漏洞允許攻擊者從內核內存中獲取敏感信息，因為部分未初始化的數據結構。

2. 受影響的軟件包

·銀河麒麟高級服務器操作系統 V10 SP1

aarch64架構:

bpftool、kernel、kernel-core、kernel-cross-headers、kernel-devel、kernel-headers、kernel-modules、kernel-modules-extra、kernel-modules-internal、kernel-tools、kernel-tools-libs、kernel-tools-libs-devel、perf、python3-perf

x86_64架構:

bpftool、kernel、kernel-core、kernel-cross-headers、kernel-devel、kernel-headers、kernel-ipaclones-internal、kernel-modules、kernel-modules-extra、kernel-modules-internal、kernel-tools、kernel-tools-libs、kernel-tools-libs-devel、perf、python3-perf