Описание
Уязвимость функции kvm_ioctl_create_device ядра операционных систем Linux вызвана ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Вендор
Red Hat, Inc.
Canonical Ltd.
ООО «РусБИТех-Астра»
Сообщество свободного программного обеспечения
Наименование ПО
Red Hat Enterprise Linux
Ubuntu
Astra Linux Common Edition
Debian GNU/Linux
OpenShift Container Platform
Linux
Версия ПО
7 (Red Hat Enterprise Linux)
16.04 LTS (Ubuntu)
18.04 LTS (Ubuntu)
18.10 (Ubuntu)
12.04 ESM (Ubuntu)
2.12 «Орёл» (Astra Linux Common Edition)
14.04 ESM (Ubuntu)
8 (Debian GNU/Linux)
7.5 Extended Update Support (Red Hat Enterprise Linux)
7.4 US for SAP Solutions (Red Hat Enterprise Linux)
7.4 Telco Extended Update Support (Red Hat Enterprise Linux)
7.4 Advanced Update Support (Red Hat Enterprise Linux)
до 3.11.98 (OpenShift Container Platform)
от 4.5 до 4.9.155 включительно (Linux)
от 4.10 до 4.14.98 включительно (Linux)
от 4.15 до 4.19.20 включительно (Linux)
от 4.20.0 до 4.20.7 включительно (Linux)
от 4.0 до 4.4.175 включительно (Linux)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Red Hat, Inc. Red Hat Enterprise Linux 7
Canonical Ltd. Ubuntu 16.04 LTS
Canonical Ltd. Ubuntu 18.04 LTS
Canonical Ltd. Ubuntu 18.10
Canonical Ltd. Ubuntu 12.04 ESM
Сообщество свободного программного обеспечения Linux до 4.20.8
ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»
Canonical Ltd. Ubuntu 14.04 ESM
Сообщество свободного программного обеспечения Debian GNU/Linux 8
Red Hat, Inc. Red Hat Enterprise Linux 7.5 Extended Update Support
Red Hat, Inc. Red Hat Enterprise Linux 7.4 US for SAP Solutions
Red Hat, Inc. Red Hat Enterprise Linux 7.4 Telco Extended Update Support
Red Hat, Inc. Red Hat Enterprise Linux 7.4 Advanced Update Support
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для Linux:
http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=cfa39381173d5f969daf43582c95ad679189cbc9
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.99
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.21
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.20.8
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.156
Для Debian:
https://lists.debian.org/debian-lts-announce/2019/03/msg00034.html
https://lists.debian.org/debian-lts-announce/2019/04/msg00004.html
https://lists.debian.org/debian-lts-announce/2019/05/msg00002.html
Для Astra Linux:
Обновление программного обеспечения (пакета linux) до 4.19.152-1 или более поздней версии
Для Ubuntu:
https://usn.ubuntu.com/3930-1/
https://usn.ubuntu.com/3930-2/
https://usn.ubuntu.com/3931-1/
https://usn.ubuntu.com/3931-2/
https://usn.ubuntu.com/3932-1/
https://usn.ubuntu.com/3932-2/
https://usn.ubuntu.com/3933-1/
https://usn.ubuntu.com/3933-2/
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/errata/RHBA-2019:0959
https://access.redhat.com/errata/RHSA-2019:0818
https://access.redhat.com/errata/RHSA-2019:0833
https://access.redhat.com/errata/RHSA-2019:2809
https://access.redhat.com/errata/RHSA-2019:3967
https://access.redhat.com/errata/RHSA-2020:0103
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 97%
0.16523
Средний
8.1 High
CVSS3
9.3 Critical
CVSS2
Связанные уязвимости
CVSS3: 8.1
altlinux
больше 7 лет назад
ALT-PU-2019-1252: package `kernel-image-std-pae` update to version 4.14.101-alt1
CVSS3: 8.1
altlinux
больше 7 лет назад
ALT-PU-2019-1251: package `kernel-image-std-debug` update to version 4.14.101-alt1
CVSS3: 8.1
altlinux
больше 7 лет назад
ALT-PU-2019-1285: package `kernel-image-std-def` update to version 4.14.102-alt1
CVSS3: 8.1
altlinux
больше 7 лет назад
ALT-PU-2019-1286: package `kernel-image-un-def` update to version 4.19.24-alt1
CVSS3: 8.1
altlinux
больше 7 лет назад
ALT-PU-2019-1231: package `kernel-image-mp` update to version 4.20.8-alt1
EPSS
Процентиль: 97%
0.16523
Средний
8.1 High
CVSS3
9.3 Critical
CVSS2