NVD / CVE Program· CNA mitre

CVE-2020-12770: An issue was discovered in the Linux kernel through 5.6.11.

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 26/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 0,58% (FIRST EPSS).
Может быть вызвана пользователем с локальным доступом к системе. Требуются права администратора. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
Исправленная версия: linux (Debian:10) 4.19.118-2+deb10u1; linux (Debian:12) 5.6.14-1; dtb-aarch64 (openSUSE:Leap 15.3) 5.3.18-59.24.1.
Упоминается в национальных бюллетенях кибербезопасности Турции (siberguvenlik.gov.tr): 1.

Пока низкий приоритет. Обновитесь до linux (Debian:10) 4.19.118-2+deb10u1; linux (Debian:12) 5.6.14-1; dtb-aarch64 (openSUSE:Leap 15.3) 5.3.18-59.24.1 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

An issue was discovered in the Linux kernel through 5.6.11. sg_write lacks an sg_remove_request call in a certain failure case, aka CID-83c6f2390040.

СредняяCVSS 6.7 · v3.1—Эксплойта нет Есть исправление

Опубликовано: 9 мая 2020 г.
Обновлено: 16 июн. 2026 г.
EPSS: 0,5 % · 48-й процентиль
CWE: —

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 26 / 40 · 6.7 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,5 %

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

Вендор	Продукт	CPE
linux	linux kernel	cpe:2.3:o:linux:linux_kernel
fedoraproject	fedora	cpe:2.3:o:fedoraproject:fedora
canonical	ubuntu linux	cpe:2.3:o:canonical:ubuntu_linux
debian	debian linux	cpe:2.3:o:debian:debian_linux
netapp	active iq unified manager	cpe:2.3:a:netapp:active_iq_unified_manager
netapp	cloud backup	cpe:2.3:a:netapp:cloud_backup
netapp	element software	cpe:2.3:a:netapp:element_software
netapp	hci management node	cpe:2.3:a:netapp:hci_management_node
netapp	solidfire	cpe:2.3:a:netapp:solidfire
netapp	steelstore cloud integrated storage	cpe:2.3:a:netapp:steelstore_cloud_integrated_storage
netapp	bootstrap os	cpe:2.3:o:netapp:bootstrap_os
netapp	hci compute node	cpe:2.3:h:netapp:hci_compute_node

и ещё 24

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

canonical ubuntu linux14.04
canonical ubuntu linux16.04
canonical ubuntu linux18.04
canonical ubuntu linux19.10
canonical ubuntu linux20.04
debian debian linux10.0
debian debian linux8.0
debian debian linux9.0
fedoraproject fedora30
fedoraproject fedora31
fedoraproject fedora32
linux linux kernelдо 5.6.11 включительно
netapp a700s firmwareвсе версии
netapp active iq unified managerвсе версии
netapp bootstrap osвсе версии
netapp cloud backupвсе версии
netapp element softwareвсе версии
netapp h300e firmwareвсе версии
netapp h300s firmwareвсе версии
netapp h410c firmwareвсе версии

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
Debian:10	linux	до 4.19.118-2+deb10u1	4.19.118-2+deb10u1
Debian:12	linux	до 5.6.14-1	5.6.14-1
openSUSE:Leap 15.3	dtb-aarch64	до 5.3.18-59.24.1	5.3.18-59.24.1
openSUSE:Leap 15.3	kernel-64kb	до 5.3.18-59.24.1	5.3.18-59.24.1
openSUSE:Leap 15.3	kernel-azure	до 5.3.18-38.22.2	5.3.18-38.22.2
openSUSE:Leap 15.3	kernel-debug	до 4.12.14-197.102.2	4.12.14-197.102.2
openSUSE:Leap 15.3	kernel-debug	до 5.3.18-59.24.1	5.3.18-59.24.1
openSUSE:Leap 15.3	kernel-default	до 4.12.14-197.102.2	4.12.14-197.102.2
openSUSE:Leap 15.3	kernel-default	до 5.3.18-59.24.1	5.3.18-59.24.1
openSUSE:Leap 15.3	kernel-default-base	до 5.3.18-59.24.1.18.12.1	5.3.18-59.24.1.18.12.1
openSUSE:Leap 15.3	kernel-docs	до 5.3.18-59.24.1	5.3.18-59.24.1
openSUSE:Leap 15.3	kernel-kvmsmall	до 5.3.18-59.24.1	5.3.18-59.24.1
openSUSE:Leap 15.3	kernel-kvmsmall	до 4.12.14-197.102.2	4.12.14-197.102.2
openSUSE:Leap 15.3	kernel-obs-build	до 5.3.18-59.24.1	5.3.18-59.24.1
openSUSE:Leap 15.3	kernel-obs-qa	до 5.3.18-59.24.1	5.3.18-59.24.1
openSUSE:Leap 15.3	kernel-preempt	до 5.3.18-59.24.1	5.3.18-59.24.1
openSUSE:Leap 15.3	kernel-source	до 5.3.18-59.24.1	5.3.18-59.24.1
openSUSE:Leap 15.3	kernel-source-azure	до 5.3.18-38.22.1	5.3.18-38.22.1
openSUSE:Leap 15.3	kernel-syms	до 5.3.18-59.24.1	5.3.18-59.24.1
openSUSE:Leap 15.3	kernel-syms-azure	до 5.3.18-38.22.1	5.3.18-38.22.1
openSUSE:Leap 15.3	kernel-vanilla	до 4.12.14-197.102.2	4.12.14-197.102.2
openSUSE:Leap 15.3	kernel-zfcpdump	до 4.12.14-197.102.2	4.12.14-197.102.2
openSUSE:Leap 15.3	kernel-zfcpdump	до 5.3.18-59.24.1	5.3.18-59.24.1
Red Hat:rhel_aus:7.4::server	kernel	до 0:3.10.0-693.81.1.el7	0:3.10.0-693.81.1.el7

+96

Тот же продукт

linux: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2026-31431crypto: algif_aead - Revert to operating out-of-placeKEV
90Срочно
CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
89Срочно
CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
85Срочно

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2020-106908 мая 2020 г. · There is a use-after-free in kernel versions before 5.5 due to a race condition between the release of ptp_clock and cdev while resource dea
25Наблюдать
← РаньшеCVE-2020-127689 мая 2020 г. · An issue was discovered in the Linux kernel before 5.6.
22Наблюдать
Позже →CVE-2020-127719 мая 2020 г. · An issue was discovered in the Linux kernel through 5.6.11.
22Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
debian:linux	5.6.14-1 · Debian:12	Реестр пакетов (OSV)
opensuse:dtb-aarch64	5.3.18-59.24.1 · openSUSE:Leap 15.3	Реестр пакетов (OSV)
opensuse:kernel-64kb	5.3.18-59.24.1 · openSUSE:Leap 15.3	Реестр пакетов (OSV)
opensuse:kernel-azure	5.3.18-38.22.2 · openSUSE:Leap 15.3	Реестр пакетов (OSV)
opensuse:kernel-debug	5.3.18-59.24.1 · openSUSE:Leap 15.3	Реестр пакетов (OSV)
opensuse:kernel-default	5.3.18-59.24.1 · openSUSE:Leap 15.3	Реестр пакетов (OSV)
opensuse:kernel-default-base	5.3.18-59.24.1.18.12.1 · openSUSE:Leap 15.3	Реестр пакетов (OSV)
opensuse:kernel-docs	5.3.18-59.24.1 · openSUSE:Leap 15.3	Реестр пакетов (OSV)
opensuse:kernel-kvmsmall	5.3.18-59.24.1 · openSUSE:Leap 15.3	Реестр пакетов (OSV)
opensuse:kernel-obs-build	5.3.18-59.24.1 · openSUSE:Leap 15.3	Реестр пакетов (OSV)
opensuse:kernel-obs-qa	5.3.18-59.24.1 · openSUSE:Leap 15.3	Реестр пакетов (OSV)
opensuse:kernel-source-azure	5.3.18-38.22.1 · openSUSE:Leap 15.3	Реестр пакетов (OSV)
opensuse:kernel-syms-azure	5.3.18-38.22.1 · openSUSE:Leap 15.3	Реестр пакетов (OSV)
red hat:bpftool	0:3.10.0-1062.40.1.el7 · Red Hat:rhel_eus:7.7::computenode	Реестр пакетов (OSV)
red hat:bpftool-debuginfo	0:3.10.0-1062.40.1.el7 · Red Hat:rhel_eus:7.7::computenode	Реестр пакетов (OSV)
red hat:kernel	0:3.10.0-1062.40.1.el7 · Red Hat:rhel_eus:7.7::computenode	Реестр пакетов (OSV)
red hat:kernel-abi-whitelists	0:3.10.0-1062.40.1.el7 · Red Hat:rhel_eus:7.7::computenode	Реестр пакетов (OSV)
red hat:kernel-debug	0:3.10.0-1062.40.1.el7 · Red Hat:rhel_eus:7.7::computenode	Реестр пакетов (OSV)
red hat:kernel-debug-debuginfo	0:3.10.0-1062.40.1.el7 · Red Hat:rhel_eus:7.7::computenode	Реестр пакетов (OSV)
red hat:kernel-debug-devel	0:3.10.0-1062.40.1.el7 · Red Hat:rhel_eus:7.7::computenode	Реестр пакетов (OSV)
red hat:kernel-debuginfo	0:3.10.0-1062.40.1.el7 · Red Hat:rhel_eus:7.7::computenode	Реестр пакетов (OSV)
red hat:kernel-debuginfo-common-x86_64	0:3.10.0-1062.40.1.el7 · Red Hat:rhel_eus:7.7::computenode	Реестр пакетов (OSV)
red hat:kernel-devel	0:3.10.0-1062.40.1.el7 · Red Hat:rhel_eus:7.7::computenode	Реестр пакетов (OSV)
red hat:kernel-doc	0:3.10.0-1062.40.1.el7 · Red Hat:rhel_eus:7.7::computenode	Реестр пакетов (OSV)
red hat:kernel-tools	0:3.10.0-1062.40.1.el7 · Red Hat:rhel_eus:7.7::computenode	Реестр пакетов (OSV)
suse:kernel-64kb	5.3.18-59.24.1 · SUSE:Linux Enterprise Module for Basesystem 15 SP3	Реестр пакетов (OSV)
suse:kernel-azure	5.3.18-38.22.2 · SUSE:Linux Enterprise Module for Public Cloud 15 SP3	Реестр пакетов (OSV)
suse:kernel-default	5.3.18-59.24.1 · SUSE:Linux Enterprise Module for Basesystem 15 SP3	Реестр пакетов (OSV)
suse:kernel-default-base	5.3.18-59.24.1.18.12.1 · SUSE:Linux Enterprise Module for Basesystem 15 SP3	Реестр пакетов (OSV)
suse:kernel-docs	5.3.18-59.24.1 · SUSE:Linux Enterprise Module for Development Tools 15 SP3	Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

Истории пока нет (накапливается ежедневным заданием EPSS).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

git.kernel.orgпатч

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Национальное уведомление (Управление кибербезопасности Турции / USOM)

Официальные уведомления, ссылающиеся на эту запись; рекомендации — на странице ведомства.

TR-21-0311 · 14 апр. 2021 г.(IBM Güvenlik Bülteni Yayınladı)

Все национальные уведомления →

Технические детали

Условия атаки

Может быть вызвана пользователем с локальным доступом к системе.
Требуются права администратора.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: высокое · данные могут быть прочитаны
Целостность: высокое · данные или конфигурация могут быть изменены
Доступность: высокое · работа сервиса может быть нарушена

Вектор атаки: Локальный
Сложность атаки: Низкая
Требуемые привилегии: Высокие
Взаимодействие с пользователем: Не требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Высокое
Влияние на целостность: Высокое
Влияние на доступность: Высокое

Класс уязвимости (CWE)

—

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

nvd-primary

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.

Журнал изменений

Исправление✗ → ✓28 сент. 2026 г., 22:47 UTC

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=83c6f2390040f188cc25b270b4befeb5628c1aee

Показать все источники (ещё 15)

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: mitre

CVE.org (CNA)4 авг. 2024 г., 12:04 UTC
NVD16 июн. 2026 г., 22:52 UTC
FIRST EPSS2 нояб. 2026 г., 00:00 UTC
OSV / GHSA3 нояб. 2026 г., 03:17 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.