Уязвимость BDU:2020-01384
Идентификатор: BDU:2020-01384.
Наименование уязвимости: Уязвимость драйвера drivers/xen/balloon.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании.
Описание уязвимости: Уязвимость драйвера drivers/xen/balloon.c ядра операционной системы Linux связана с неконтролируемым расходом ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Уязвимое ПО: Операционная система Canonical Ltd. Ubuntu 16.04 LTS | Операционная система Canonical Ltd. Ubuntu 14.04 | Операционная система Debian GNU/Linux 9 | Операционная система ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск» | Операционная система Debian GNU/Linux 8.0 | ПО виртуализации/ПО виртуального программно-аппаратного средства The Linux Foundation Xen до 4.12.1 включительно | ПО виртуализации/ПО виртуального программно-аппаратного средства The Linux Foundation Xen до 5.2.3 | Операционная система Linux от 4.5 до 4.9.186 включительно | Операционная система Linux от 4.20 до 5.1.19 включительно | Операционная система Linux от 5.2.0 до 5.2.2 включительно | Операционная система Linux от 4.0 до 4.4.210 включительно | Операционная система АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023 | Операционная система Linux от 4.15 до 4.19.60 включительно | Операционная система Linux от 4.10 до 4.14.134 включительно |
Наименование ОС и тип аппаратной платформы: Ubuntu 1604 LTS | Ubuntu 1404 | Debian GNU/Linux 9 | Astra Linux Special Edition 16 «Смоленск» | Debian GNU/Linux 80 | Linux до 523 | Xen до 4121 включительно | Xen до 523 | ОС ОН «Стрелец» до 16012023 |
Дата выявления: 18.07.2019.
CVSS 2.0: AV:L/AC:L/Au:S/C:N/I:N/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)
Возможные меры по устранению:
Использование рекомендаций:
Для Xen:
https://xenbits.xen.org/xsa/advisory-300.html
Для Ubuntu:
https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-17351.html
Для Astra Linux:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=71829652
Для Linux:
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.3
Для ОС ОН «Стрелец»:
Обновление программного обеспечения xen до версии 4.8.5.final+shim4.10.4-1+deb9u12
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.135
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.61
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.211
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.187
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.20
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.3.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2019-17351.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
http://www.openwall.com/lists/oss-security/2019/10/25/9
http://xenbits.xen.org/xsa/advisory-300.html
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.3
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17351
https://github.com/torvalds/linux/commit/6ef36ab967c71690ebe7e5ef997a8be4da3bc844
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.135
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.61
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.211
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.187
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.20
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.3
https://nvd.nist.gov/vuln/detail/CVE-2019-17351
https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-17351.html
https://security.netapp.com/advisory/ntap-20191031-0005/
https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023
https://ubuntu.com/security/notices/USN-4286-1
https://ubuntu.com/security/notices/USN-4286-2
https://usn.ubuntu.com/4286-1/
https://usn.ubuntu.com/4286-2/
https://usn.ubuntu.com/usn/usn-4286-1
https://usn.ubuntu.com/usn/usn-4286-2
https://wiki.astralinux.ru/pages/viewpage.action?pageId=71829652
https://www.cve.org/CVERecord?id=CVE-2019-17351
https://xenbits.xen.org/xsa/advisory-300.html
