СвежееНовостиМероприятияСтатьиОбзорыОтчетыИнтервьюВидеоБлогиУтечкиУязвимостиДайджестыПродуктыВакансииОбучение
Темы
ИБ ИИ Облака Инфра Dev
Отрасли
Финансы Госсектор Образование Промышленность Ритейл Телеком Энергетика Медицина Авиация и космос ЖКХ Транспорт Агропром Строительство Автопром
О проектеStartUp HubКонтактыКомпанииРынкиMCPРекламаПолитика ПДнСогласие ПДнФайлы cookie
Уязвимости
ФСТЭК России
04.12.2019

BDU:2020-05893 (CVE-2019-19332) — уязвимость запроса гипервизора KVM KVM_GET_EMULATED_CPUID ядра операционной системы Linux

По данным БДУ ФСТЭК России, по состоянию на 16.09.2024.

Средний — 6.1/10 Существует эксплойт Устранена

Уязвимость запроса гипервизора KVM KVM_GET_EMULATED_CPUID ядра операционной системы Linux связана с выходом операции за допустимые границы буфера данных. Эксплуатация уязвимости может позволить нарушителю нарушить целостность данных, а также вызвать отказ в обслуживании

Кого касается и что делать

  • Уязвимое ПО: Red Hat Enterprise Linux (Red Hat) — версии 7, 8; Ubuntu (Canonical) — версии 16.04 LTS, 18.04 LTS, 12.04 ESM, 14.04 ESM, 20.04 LTS, 20.10; Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.5 «Смоленск», 1.6 «Смоленск»; и ещё 6 позиций
  • Что делать: уязвимость устранена производителем — применить исправления: usn.ubuntu.com, usn.ubuntu.com, usn.ubuntu.com
  • Эксплойт: существует — обновление не откладывать

Сведения об уязвимости

Идентификаторы BDU:2020-05893 · CVE-2019-19332
Уровень опасности Средний (базовая оценка CVSS 3.1 — 6.1; CVSS 2.0 — 5.2)
Вектор CVSS 3.1 AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H
нужен локальный доступ, низкая сложность, нужны права пользователя, без участия пользователя, ограниченное влияние на целостность, высокое влияние на доступность
Наименование ФСТЭК Уязвимость запроса гипервизора KVM KVM_GET_EMULATED_CPUID ядра операционной системы Linux, связанная с выходом операции за допустимые границы буфера данных, позволяющая нарушителю нарушить целостность данных, а также вызвать отказ в обслуживании
Даты Опубликована: 30.12.2020 · Обновлена ФСТЭК: 16.09.2024 · Выявлена: 04.12.2019
Статус уязвимости Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта Существует (эксплойт известен, в открытом доступе не опубликован)
Информация об устранении Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки CWE-787 — запись за границами буфера
Класс уязвимости Уязвимость кода · Способ эксплуатации: манипулирование структурами данных

Уязвимое ПО

  • Red Hat Enterprise Linux (Red Hat) — версии 7, 8 · операционная система · платформа: IA-32
  • Ubuntu (Canonical) — версии 16.04 LTS, 18.04 LTS, 12.04 ESM, 14.04 ESM, 20.04 LTS, 20.10 · операционная система · платформа: 32-bit
  • Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.5 «Смоленск», 1.6 «Смоленск» · операционная система · платформа: 64-bit
  • Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 8, 10 · операционная система
  • Astra Linux Common Edition (ООО «РусБИТех-Астра») — 2.12 «Орёл» · операционная система
  • OpenSUSE Leap (Novell) — 15.0 · операционная система · платформа: 32-bit
  • Альт 8 СП (АО «ИВК») — операционная система
  • ОС ОН «Стрелец» (АО «Концерн ВНИИНС») — до 16.01.2023 · операционная система
  • Linux (Сообщество свободного программного обеспечения) — версии от 4.0 до 4.4.206 включительно, от 4.5 до 4.9.206 включительно, от 4.10 до 4.14.158 включительно, от 4.15 до 4.19.88 включительно, от 4.20 до 5.3.15 включительно, от 5.4.0 до 5.4.2 включительно · операционная система

ОС и платформы

  • Linux (Сообщество свободного программного обеспечения) — от 3.13 до 5.4 включительно

Возможные меры по устранению уязвимости

Обновление. Использование рекомендаций

Источники

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии:

Как мы обрабатываем данные: политика обработки персональных данных