19.03.2019

BDU:2020-03025 (CVE-2019-20811) — уязвимость функций rx_queue_add_kobject() и netdev_queue_add_kobject() (net/core/net-sysfs.c) ядра операционной системы Linux

По данным БДУ ФСТЭК России, по состоянию на 31.05.2024.

Средний — 5.5/10 Устранена

Уязвимость функций rx_queue_add_kobject() и netdev_queue_add_kobject() (net/core/net-sysfs.c) ядра операционной системы Linux связана с ошибками подсчёта указателей в сетевой подсистеме. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность данных

Кого касается и что делать

Уязвимое ПО: Red Hat Enterprise Linux (Red Hat) — версии 7, 8; Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 8; SUSE Linux Enterprise Server for SAP Applications (Novell) — версии 12 SP2, 12 SP3, 12 SP4, 12 SP5; и ещё 6 позиций
Что делать: уязвимость устранена производителем — применить исправления: git.kernel.org, kernel.org, kernel.org

Сведения об уязвимости

Идентификаторы	BDU:2020-03025 · CVE-2019-20811
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 5.5; CVSS 2.0 — 4.6)
Вектор CVSS 3.1	AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N нужен локальный доступ, низкая сложность, нужны права пользователя, без участия пользователя, высокое влияние на целостность
Наименование ФСТЭК	Уязвимость функций rx_queue_add_kobject() и netdev_queue_add_kobject() (net/core/net-sysfs.c) ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на целостность данных
Даты	Опубликована: 30.06.2020 · Обновлена ФСТЭК: 31.05.2024 · Выявлена: 19.03.2019
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-460 — ненадлежащая очистка при обработке исключении
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование структурами данных

Уязвимое ПО

Red Hat Enterprise Linux (Red Hat) — версии 7, 8 · операционная система
Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 8 · операционная система
SUSE Linux Enterprise Server for SAP Applications (Novell) — версии 12 SP2, 12 SP3, 12 SP4, 12 SP5 · операционная система
Suse Linux Enterprise Server (Novell) — версии 12 SP4, 11 SP4-LTSS, 12 SP1-LTSS, 12 SP2-LTSS, 12 SP3-LTSS, 12 SP5, 15 GA LTSS · операционная система
SUSE Linux Enterprise High Performance Computing (Novell) — версии 12, ESPOS 15 GA, LTSS 15 GA · прикладное ПО информационных систем
SUSE Linux Enterprise Module for Basesystem (Novell) — версии 15 SP1, 15 SP2 · прикладное ПО информационных систем
SUSE Linux Enterprise Module for Development Tools (Novell) — 15 SP1 · прикладное ПО информационных систем
SUSE Business Critical Linux (Novell) — версии 12 SP2, 12 SP3 · прикладное ПО информационных систем
Linux (Сообщество свободного программного обеспечения) — версии от 4.15 до 4.19.32 включительно, от 4.20 до 5.0.5 включительно, от 4.14.0 до 4.14.109 включительно · операционная система

ОС и платформы

Linux (Сообщество свободного программного обеспечения) — до 5.0.6

Возможные меры по устранению уязвимости

Обновление. Использование рекомендаций

Для Linux: git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.gi…; kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.110; kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.33; kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.6
Для Debian GNU/Linux: www.debian.org/security/2020/dsa-4698; lists.debian.org/debian-lts-announce/2020/06/msg00012.html
Для программных продуктов Novell Inc.: www.suse.com/security/cve/CVE-2019-20811/
Для программных продуктов Red Hat Inc.: access.redhat.com/security/cve/CVE-2019-20811

Источники

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: