Описание
Уязвимость функции cdrom_ioctl_drive_status() операционных систем Linux связана с ошибками обработки данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации
Вендор
Canonical Ltd.
Сообщество свободного программного обеспечения
ООО «РусБИТех-Астра»
Наименование ПО
Ubuntu
Debian GNU/Linux
Linux
Astra Linux Common Edition
Версия ПО
14.04 LTS (Ubuntu)
16.04 LTS (Ubuntu)
9 (Debian GNU/Linux)
18.04 LTS (Ubuntu)
12.04 ESM (Ubuntu)
до 4.18.6 (Linux)
2.12 «Орёл» (Astra Linux Common Edition)
8 (Debian GNU/Linux)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
Canonical Ltd. Ubuntu 14.04 LTS
Canonical Ltd. Ubuntu 16.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 9
Canonical Ltd. Ubuntu 18.04 LTS
Canonical Ltd. Ubuntu 12.04 ESM
Сообщество свободного программного обеспечения Linux до 4.18.6
ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»
Сообщество свободного программного обеспечения Debian GNU/Linux 8
Уровень опасности уязвимости
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для Linux
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=8f3fafc9c2f0ece10832c25f7ffcb07c97a32ad4
Для Ubuntu:
https://usn.ubuntu.com/3797-1/
https://usn.ubuntu.com/3797-2/
https://usn.ubuntu.com/3820-1/
https://usn.ubuntu.com/3820-2/
https://usn.ubuntu.com/3820-3/
https://usn.ubuntu.com/3822-1/
https://usn.ubuntu.com/3822-2/
Для Debian GNU/Linux:
https://lists.debian.org/debian-lts-announce/2018/10/msg00003.html
https://www.debian.org/security/2018/dsa-4308
Для Astra Linux:
Обновление программного обеспечения (пакета linux-4.9) до 4.9.110-3+deb9u5~deb8u1 или более поздней версии
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 46%
0.00552
Низкий
6.1 Medium
CVSS3
3.6 Low
CVSS2
Связанные уязвимости
CVSS3: 6.1
altlinux
около 8 лет назад
ALT-PU-2018-2281: package `kernel-image-un-def` update to version 4.18.6-alt1
CVSS3: 6.1
altlinux
почти 8 лет назад
ALT-PU-2018-2726: package `kernel-image-std-def` update to version 4.14.84-alt1
CVSS3: 6.1
altlinux
почти 8 лет назад
ALT-PU-2018-2679: package `kernel-image-std-debug` update to version 4.14.82-alt1
CVSS3: 7.8
altlinux
около 8 лет назад
ALT-PU-2018-2333: package `kernel-image-mp` update to version 4.18.8-alt1
CVSS3: 7
altlinux
почти 8 лет назад
ALT-PU-2018-2729: package `kernel-image-un-def` update to version 4.19.5-alt1
EPSS
Процентиль: 46%
0.00552
Низкий
6.1 Medium
CVSS3
3.6 Low
CVSS2