ALT-PU-2023-5044

Высокий

ALT-PU-2023-5044: package kernel-image-centos update to version 5.14.0.357-alt1.el9

Источник

errata.altlinux.org

Дата публикации

20.08.2023

Дата обновления

20.08.2023

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades kernel-image-centos to version 5.14.0.357-alt1.el9.

Устраненные уязвимости10

BDU:2023-00625

Средний 5.5

Дата публикации: 08.02.2023

Уязвимость системы управления памятью ядра операционной системы Linux, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS 3.1

Средний 5.5

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Attack vector: Local
Complexity: Low
Privileges: Low
User interaction: None
Scope: Unchanged
Confidentiality: High
Integrity: None
Availability: None

CVSS 2.0

Средний 4.6

AV:L/AC:L/Au:S/C:C/I:N/A:N

Access vector: Local
Complexity: Low
Authentication: Single
Confidentiality: Complete
Integrity: None
Availability: None

Ссылки

BDU:2023-00625 https://bdu.fstec.ru/vul/2023-00625

Ссылки1

ALT-PU-2023-5044 https://errata.altlinux.org/ALT-PU-2023-5044

Связанные уязвимости

CVE-2022-40982

CVSS3: 6.5

ubuntu

около 3 лет назад

Information exposure through microarchitectural state after transient execution in certain vector execution units for some Intel(R) Processors may allow an authenticated user to potentially enable information disclosure via local access.