ALT-PU-2018-2164

Высокий

ALT-PU-2018-2164: package kernel-image-std-def update to version 4.14.63-alt1

Источник

errata.altlinux.org

Дата публикации

16.08.2018

Дата обновления

16.08.2018

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades kernel-image-std-def to version 4.14.63-alt1.

Устраненные уязвимости2

BDU:2018-00995

Высокий 7.1

Дата публикации: 16.08.2018

Уязвимость процессоров Intel, связанная с возможностью спекулятивного выполнения команд и позволяющая нарушителю получить несанкционированный доступ к памяти ядра операционной системы или SMM-памяти

CVSS 3.1

Высокий 7.1

AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Attack vector: Local
Complexity: Low
Privileges: None
User interaction: None
Scope: Changed
Confidentiality: High
Integrity: None
Availability: None

CVSS 2.0

Низкий 3.3

AV:L/AC:M/Au:N/C:P/I:P/A:N

Access vector: Local
Complexity: Medium
Authentication: None
Confidentiality: Partial
Integrity: Partial
Availability: None

Ссылки

BDU:2018-00995 https://bdu.fstec.ru/vul/2018-00995

Ссылки1

ALT-PU-2018-2164 https://errata.altlinux.org/ALT-PU-2018-2164

Связанные уязвимости

CVE-2018-3620

CVSS3: 5.6

ubuntu

около 8 лет назад

Systems with microprocessors utilizing speculative execution and address translations may allow unauthorized disclosure of information residing in the L1 data cache to an attacker with local user access via a terminal page fault and a side-channel analysis.