BDU:2019-02780 (CVE-2019-11833) — уязвимость файла fs/ext4/extents.c ядра операционной системы Linux

По данным БДУ ФСТЭК России, по состоянию на 30.05.2024.

Средний — 5.5/10 Устранена

Уязвимость файла fs/ext4/extents.c ядра операционной системы Linux связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Кого касается и что делать

Уязвимое ПО: Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.5 «Смоленск»; Red Hat Enterprise Linux (Red Hat) — версии 7, 8; Ubuntu (Canonical) — версии 16.04 LTS, 18.04 LTS, 19.04, 14.04 ESM; и ещё 3 позиции
Что делать: уязвимость устранена производителем — применить исправления: kernel.org, kernel.org, kernel.org

Сведения об уязвимости

Идентификаторы	BDU:2019-02780 · CVE-2019-11833
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 5.5; CVSS 2.0 — 2.1)
Вектор CVSS 3.1	AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N нужен локальный доступ, низкая сложность, нужны права пользователя, без участия пользователя, высокое влияние на конфиденциальность
Наименование ФСТЭК	Уязвимость файла fs/ext4/extents.c ядра операционной системы Linux, позволяющая нарушителю раскрыть защищаемую информацию
Даты	Опубликована: 06.08.2019 · Обновлена ФСТЭК: 30.05.2024 · Выявлена: 10.05.2019
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-200 — раскрытие информации; CWE-908 — использование неинициализированного ресурса
Класс уязвимости	Уязвимость кода · Способ эксплуатации: несанкционированный сбор информации

Уязвимое ПО

Astra Linux Special Edition (ООО «РусБИТех-Астра») — 1.5 «Смоленск» · операционная система
Red Hat Enterprise Linux (Red Hat) — версии 7, 8 · операционная система
Ubuntu (Canonical) — версии 16.04 LTS, 18.04 LTS, 19.04, 14.04 ESM · операционная система
Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 8, 10 · операционная система
OpenSUSE Leap (Novell) — версии 42.3, 15.0, 15.1 · операционная система
Linux (Сообщество свободного программного обеспечения) — версии от 4.0 до 4.4.180 включительно, от 4.5 до 4.9.177 включительно, от 4.10 до 4.14.120 включительно, от 4.15 до 4.19.44 включительно, от 4.20 до 5.0.17 включительно, от 5.1.0 до 5.1.3 включительно · операционная система

Возможные меры по устранению уязвимости

Обновление.

Для linux: kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.181; kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.178; kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.121; kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.45; kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.18; kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.3
Для Debian: Обновление программного обеспечения (пакета linux) до 4.9.168-1+deb9u3~deb8u1 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета linux) до 4.9.168-1+deb9u3~deb8u1 или более поздней версии
Для программных продуктов Novell Inc.: lists.opensuse.org/opensuse-security-announce/2019-05/msg…; lists.opensuse.org/opensuse-security-announce/2019-06/msg…; lists.opensuse.org/opensuse-security-announce/2019-06/msg…
Для программных продуктов Red Hat Inc.: access.redhat.com/errata/RHSA-2019:2029; access.redhat.com/errata/RHSA-2019:2043; access.redhat.com/errata/RHSA-2019:3309; access.redhat.com/errata/RHSA-2019:3517
Для Ubuntu: ubuntu.com/security/notices/USN-4068-1; ubuntu.com/security/notices/USN-4068-2; ubuntu.com/security/notices/USN-4069-1; ubuntu.com/security/notices/USN-4069-2; ubuntu.com/security/notices/USN-4076-1; ubuntu.com/security/notices/USN-4095-2; ubuntu.com/security/notices/USN-4118-1

Источники

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: