BDU:2020-00329 (CVE-2019-19768) — уязвимость функции __blk_add_trace ядра операционных систем Linux

По данным БДУ ФСТЭК России, по состоянию на 18.06.2024.

Уязвимость функции __blk_add_trace ядра операционных систем Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Кого касается и что делать

• Уязвимое ПО: Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.5 «Смоленск»; Ubuntu (Canonical) — версии 16.04 LTS, 18.04 LTS, 14.04 ESM, 9.10; Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 8, 10; и ещё 4 позиции
• Что делать: уязвимость устранена производителем — применить исправления: usn.ubuntu.com, usn.ubuntu.com, usn.ubuntu.com

Сведения об уязвимости

Уязвимое ПО

• Astra Linux Special Edition (ООО «РусБИТех-Астра») — 1.5 «Смоленск» · операционная система
• Ubuntu (Canonical) — версии 16.04 LTS, 18.04 LTS, 14.04 ESM, 9.10 · операционная система
• Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 8, 10 · операционная система
• Suse Linux Enterprise Desktop (Novell) — 12 SP4 · операционная система
• SUSE Linux Enterprise (Novell) — версии Server 12 SP1 LTSS, Server 12 SP2 LTSS, High Performance Computing 12, Module for Basesystem 15 GA, Server 12 SP4, Server for SAP Applications 12 SP2, Server for SAP Applications 12 SP4, Server 12 SP5, Server for SAP Applications 12 SP3, Server for SAP Applications 12 SP5, Module for Basesystem 15 SP1, Module for Development Tools 15 GA, Module for Development Tools 15 SP1, Server 12 SP3 LTSS, Server 11 SP4 LTSS · операционная система
• OpenSUSE Leap (Novell) — 15.1 · операционная система
• Linux (Сообщество свободного программного обеспечения) — версии от 4.0 до 4.4.223 включительно, от 4.5 до 4.9.223 включительно, от 4.20 до 5.4.24 включительно, от 5.5.0 до 5.5.8 включительно, от 4.10 до 4.14.180 включительно, от 4.15 до 4.19.118 включительно · операционная система

ОС и платформы

• Linux (Сообщество свободного программного обеспечения) — 5.4.0 rc2

Возможные меры по устранению уязвимости

Обновление. Использование рекомендаций

• Для Ubuntu: usn.ubuntu.com/4342-1/; usn.ubuntu.com/4344-1/; usn.ubuntu.com/4345-1/; usn.ubuntu.com/4346-1/
• Для Debian: Обновление программного обеспечения (пакета linux) до 4.19.118-2+deb10u1 или более поздней версии; lists.debian.org/debian-lts-announce/2020/01/msg00013.html; lists.debian.org/debian-lts-announce/2020/03/msg00001.html
• Для программных продуктов Novell Inc.: lists.opensuse.org/opensuse-security-announce/2020-03/msg…
• Для Linux: kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.181; kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.119; kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.224; kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.224; kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.25; kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.5.9
• Для программных продуктов Red Hat: access.redhat.com/security/cve/cve-2019-19768
• Для Astra Linux: Обновление программного обеспечения (пакета linux) до 4.19.118-2+deb10u1 или более поздней версии

Источники

• lists.opensuse.org/opensuse-security-announce/2020-03/msg…
• access.redhat.com/security/cve/cve-2019-19768
• bugzilla.kernel.org/show_bug.cgi
• cve.mitre.org/cgi-bin/cvename.cgi
• kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.181
• kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.119
• kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.224
• kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.224
• kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.25
• kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.5.9