公告ID（KYSA-202203-1005）

公告ID：KYSA-202203-1005 公告摘要：kernel安全漏洞安全等级：Moderate 发布日期：2022年03月04日影响CVE：CVE-2020-0067、CVE-2020-10135、CVE-2020-11494、CVE-2020-12771、CVE-2020-15393、CVE-2020-16166、CVE-2020-25212、CVE-2021-28972、CVE-2021-29647

详细介绍

1. 修复的CVE

·CVE-2020-0067

描述：Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。f2fs是其中的一个闪存文件系统组件。Android中的f2fs组件存在安全漏洞。攻击者可利用该漏洞获取信息。

·CVE-2020-10135

描述：Bluetooth BR/EDR是一种蓝牙BR/EDR（基本速率/增强数据速率）标准。Bluetooth BR/EDR（Basic Rate/Enhanced Data Rate）Core Specification v5.2及之前版本中的旧式配对和安全连接配对认证存在授权问题漏洞。攻击者可借助蓝牙模拟攻击（BIAS）利用该漏洞获取访问权限。

·CVE-2020-11494

描述：Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 版本中的drivers/net/can/slcan.c文件的slc_bump存在信息泄露漏洞。攻击者可利用该漏洞读取未初始化的can_frame数据，获取内核栈内存的敏感信息。

·CVE-2020-12771

描述：Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 版本中的drivers/md/bcache/btree.c文件的‘btree_gc_coalesce’函数存在安全漏洞。攻击者可利用该漏洞导致进程死锁。

·CVE-2020-15393

描述：Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel版本中的drivers/usb/misc/usbtest.c文件的usbtest_disconnect存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。

·CVE-2020-16166

描述：Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux 版本中存在信息泄露漏洞。远程攻击者可利用该漏洞获取有关网络RNG内部状态的敏感信息。

·CVE-2020-25212

描述：Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 中存在安全漏洞，该漏洞源于NFS客户端代码中的TOCTOU不匹配。攻击者可利用该漏洞获取敏感信息。

·CVE-2021-28972

描述：Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 存在安全漏洞，该漏洞允许用户空间直接将数据写入内核堆栈框架。

·CVE-2021-29647

描述：Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 存在安全漏洞，该漏洞允许攻击者从内核内存中获取敏感信息，因为部分未初始化的数据结构。

2. 受影响的软件包

·银河麒麟高级服务器操作系统 V10 SP1

aarch64架构:

bpftool、kernel、kernel-core、kernel-cross-headers、kernel-devel、kernel-headers、kernel-modules、kernel-modules-extra、kernel-modules-internal、kernel-tools、kernel-tools-libs、kernel-tools-libs-devel、perf、python3-perf

x86_64架构:

bpftool、kernel、kernel-core、kernel-cross-headers、kernel-devel、kernel-headers、kernel-ipaclones-internal、kernel-modules、kernel-modules-extra、kernel-modules-internal、kernel-tools、kernel-tools-libs、kernel-tools-libs-devel、perf、python3-perf