Уязвимость BDU:2019-02877
Идентификатор: BDU:2019-02877.
Наименование уязвимости: Уязвимость компонента seccomp ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код.
Описание уязвимости: Уязвимость компонента seccomp ядра операционной системы Linux связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и выполнить произвольный код
Уязвимое ПО: Операционная система Canonical Ltd. Ubuntu 16.04 LTS | Операционная система Google Inc. Android — | Операционная система Linux от 4.0 до 4.8 |
Наименование ОС и тип аппаратной платформы: Ubuntu 1604 LTS | Android — | Linux от 40 до 47 включительно |
Дата выявления: 14.06.2016.
CVSS 2.0: AV:L/AC:L/Au:S/C:C/I:C/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)
Возможные меры по устранению:
Использование рекомендаций:
Для Android:
https://source.android.com/security/bulletin/2019-05-01
Для Ubuntu:
https://usn.ubuntu.com/4076-1/
Для Linux:
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=0f3912fd934cdfd03d93f2dc6f064099795bf638.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2019-2054.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2054
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=0f3912fd934cdfd03d93f2dc6f064099795bf638
https://github.com/GrapheneOS/kernel_google_marlin/commit/bac2f2dde8af50c477b580743deb688db25e9e63
https://nvd.nist.gov/vuln/detail/CVE-2019-2054
https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-2054.html?_ga=2.106106435.1969003529.1563858569-1618695258.1547637860
https://source.android.com/security/bulletin/2019-05-01
https://ubuntu.com/security/notices/USN-4076-1
https://ubuntu.com/security/notices/USN-4095-2
https://usn.ubuntu.com/4076-1/
https://usn.ubuntu.com/usn/usn-4076-1
https://usn.ubuntu.com/usn/usn-4095-2
https://www.cve.org/CVERecord?id=CVE-2019-2054
