Уязвимость BDU:2019-02397
Идентификатор: BDU:2019-02397.
Наименование уязвимости: Уязвимость функции ext4_xattr_set_entry ядра операционной системы Linux, позволяющая нарушителю выполнить произвольный код с повышенными привилегиями или вызвать отказ в обслуживании.
Описание уязвимости: Уязвимость функции ext4_xattr_set_entry (fs/ext4/xattr.c) ядра операционной системы Linux связана с переполнением буфера на основе кучи. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с повышенными привилегиями или вызвать отказ в обслуживании
Уязвимое ПО: Операционная система Linux от 4.13 до 4.14.51 включительно | Операционная система Linux от 4.15 до 4.16.17 включительно | Операционная система Linux от 4.17.0 до 4.17.2 включительно |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 23.05.2018.
CVSS 2.0: AV:L/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,6)
Возможные меры по устранению:
Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.52
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.16.18
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.17.3.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2018-10840.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
http://www.securityfocus.com/bid/104858
https://access.redhat.com/errata/RHSA-2019:0162
https://bugzilla.kernel.org/show_bug.cgi?id=199347
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-10840
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10840
https://exploit.kitploit.com/2018/12/linux-kernel-cve-2018-10840-local-heap.html
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.52
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.16.18
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.17.3
https://nvd.nist.gov/vuln/detail/CVE-2018-10840
https://ubuntu.com/security/notices/USN-3752-1
https://ubuntu.com/security/notices/USN-3752-2
https://ubuntu.com/security/notices/USN-3752-3
https://usn.ubuntu.com/3752-1/
https://usn.ubuntu.com/3752-2/
https://usn.ubuntu.com/3752-3/
https://usn.ubuntu.com/usn/usn-3752-1
https://usn.ubuntu.com/usn/usn-3752-2
https://usn.ubuntu.com/usn/usn-3752-3
https://www.cve.org/CVERecord?id=CVE-2018-10840
