BDU:2020-03259 (CVE-2018-14613) — уязвимость функции o_ctl_map_page() ядра операционной системы Linux
По данным БДУ ФСТЭК России, по состоянию на 31.05.2024.
Средний — 5.5/10 Существует эксплойт Устранена
Уязвимость функции o_ctl_map_page() ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Кого касается и что делать
- Уязвимое ПО: Ubuntu (Canonical) — версии 16.04 LTS, 18.04 LTS, 14.04 ESM; Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 8; Linux (Сообщество свободного программного обеспечения) — версии от 4.15 до 4.19, от 4.5 до 4.9.143 включительно, от 4.10 до 4.14.85 включительно, от 4.0 до 4.4.170 включительно
- Что делать: уязвимость устранена производителем — применить исправления: patchwork.kernel.org, kernel.org, kernel.org
- Эксплойт: существует — обновление не откладывать
Сведения об уязвимости
| Идентификаторы | BDU:2020-03259 · CVE-2018-14613 |
| Уровень опасности | Средний (базовая оценка CVSS 3.1 — 5.5; CVSS 2.0 — 4.9) |
| Вектор CVSS 3.1 | AV:L/ нужен локальный доступ, низкая сложность, без прав, требуется участие пользователя, высокое влияние на доступность |
| Наименование ФСТЭК | Уязвимость функции o_ctl_map_page() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании |
| Даты | Опубликована: 09.07.2020 · Обновлена ФСТЭК: 31.05.2024 · Выявлена: 26.07.2018 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Существует (эксплойт известен, в открытом доступе не опубликован) |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-476 — разыменование указателя NULL |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: манипулирование структурами данных |
Уязвимое ПО
- Ubuntu (Canonical) — версии 16.04 LTS, 18.04 LTS, 14.04 ESM · операционная система
- Debian GNU/Linux (Сообщество свободного программного обеспечения) — 8 · операционная система
- Linux (Сообщество свободного программного обеспечения) — версии от 4.15 до 4.19, от 4.5 до 4.9.143 включительно, от 4.10 до 4.14.85 включительно, от 4.0 до 4.4.170 включительно · операционная система
ОС и платформы
- Linux (Сообщество свободного программного обеспечения) — до 4.17.10 включительно
Возможные меры по устранению уязвимости
Обновление. Использование рекомендаций
- Для Linux: patchwork.kernel.org/patch/10503147/; kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.86; kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.171; kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.144
- Для Ubuntu: people.canonical.com/~ubuntu-security/cve/2018/CVE-2018-1…
- Для Debian GNU/Linux: security-tracker.debian.org/tracker/CVE-2018-14613
Источники
- www.securityfocus.com/bid/104917
- bugzilla.kernel.org/show_bug.cgi
- cve.mitre.org/cgi-bin/cvename.cgi
- kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.86
- kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.171
- kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.144
- lists.debian.org/debian-lts-announce/2019/03/msg00017.html
- lists.debian.org/debian-lts-announce/2020/06/msg00011.html
- lists.debian.org/debian-lts-announce/2020/06/msg00013.html
- patchwork.kernel.org/patch/10503147/
