28.03.2019

BDU:2019-02762 (CVE-2019-10639) — уязвимость функции net_hash_mix () ядра операционной системы Linux

По данным БДУ ФСТЭК России, по состоянию на 04.06.2024.

Высокий — 7.5/10 Устранена

Уязвимость функции net_hash_mix () ядра операционной системы Linux связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Кого касается и что делать

Уязвимое ПО: ОС Аврора (ООО «Открытая мобильная платформа») — версии 3.2.3.10; Linux (Сообщество свободного программного обеспечения) — версии от 4.0 до 4.4.178 включительно, от 4.5 до 4.9.168 включительно, от 4.10 до 4.14.111 включительно, от 4.15 до 4.19.34 включительно, от 4.20 до 5.0.7 включительно
Что делать: уязвимость устранена производителем — применить исправления: git.kernel.org, cve.omprussia.ru

Сведения об уязвимости

Идентификаторы	BDU:2019-02762 · CVE-2019-10639
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 7.5; CVSS 2.0 — 5.0)
Вектор CVSS 3.1	AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N атака по сети, низкая сложность, без прав, без участия пользователя, высокое влияние на конфиденциальность
Наименование ФСТЭК	Уязвимость функции net_hash_mix () ядра операционной системы Linux, позволяющая нарушителю раскрыть защищаемую информацию
Даты	Опубликована: 02.08.2019 · Обновлена ФСТЭК: 04.06.2024 · Выявлена: 28.03.2019
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-200 — раскрытие информации; CWE-326 — слабое шифрование
Класс уязвимости	Уязвимость кода · Способ эксплуатации: несанкционированный сбор информации

Уязвимое ПО

ОС Аврора (ООО «Открытая мобильная платформа») — 3.2.3.10 · операционная система · платформа: F+ Life Tab Plus
Linux (Сообщество свободного программного обеспечения) — версии от 4.0 до 4.4.178 включительно, от 4.5 до 4.9.168 включительно, от 4.10 до 4.14.111 включительно, от 4.15 до 4.19.34 включительно, от 4.20 до 5.0.7 включительно · операционная система

ОС и платформы

Linux (Сообщество свободного программного обеспечения) — от 4.1 до 5.0.8

Возможные меры по устранению уязвимости

Обновление. Использование рекомендаций

Для Linux: git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/c…
Для ОС Аврора: cve.omprussia.ru/bb6323

Источники

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: