BDU:2020-00304

Опубликовано: 06 дек. 2019

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции try_merge_free_space (fs/btrfs/free-space- cache.c) ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации в результате монтирования созданного образа файловой системы btrfs, выполнения некоторых операций и последующего системного вызова syncfs

Вендор

АО «ИВК»

Сообщество свободного программного обеспечения

ООО «Открытая мобильная платформа»

Наименование ПО

Альт 8 СП

Linux

ОС Аврора

Версия ПО

- (Альт 8 СП)

от 4.0 до 4.4.232 включительно (Linux)

от 4.5 до 4.9.232 включительно (Linux)

от 4.10 до 4.14.193 включительно (Linux)

от 4.15 до 4.19.140 включительно (Linux)

от 4.20 до 5.4.59 включительно (Linux)

от 5.5 до 5.7.16 включительно (Linux)

от 5.8.0 до 5.8.2 включительно (Linux)

до 5.1.5 включительно (ОС Аврора)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux 5.0.21

Сообщество свободного программного обеспечения Linux 5.3.11

АО «ИВК» Альт 8 СП -

ООО «Открытая мобильная платформа» ОС Аврора до 5.1.5 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.194

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.141

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.233

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.233

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.60

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.7.17

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.8.3

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС Аврора: https://cve.omp.ru/bb30515

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-19448
CVE

EPSS

Процентиль: 82%

0.02143

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

ALT-PU-2020-4273

CVSS3: 7.8

altlinux

около 6 лет назад

ALT-PU-2020-4273: package `kernel-image-rpi-def` update to version 5.4.61-alt1

ALT-PU-2020-2695

CVSS3: 7.8

altlinux

около 6 лет назад

ALT-PU-2020-2695: package `kernel-image-un-def` update to version 5.7.19-alt1

ALT-PU-2020-2726

CVSS3: 8.2

altlinux

около 6 лет назад

ALT-PU-2020-2726: package `kernel-image-std-pae` update to version 5.4.62-alt1

ALT-PU-2020-2659

CVSS3: 8.2

altlinux

около 6 лет назад

ALT-PU-2020-2659: package `kernel-image-std-debug` update to version 5.4.60-alt1

ALT-PU-2020-4288

CVSS3: 8.8

altlinux

почти 6 лет назад

ALT-PU-2020-4288: package `kernel-image-xenomai` update to version 4.19.152-alt1.cip37.15

EPSS

Процентиль: 82%

0.02143

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2