Описание
Уязвимость подсистемы виртуализации Kernel-based Virtual Machine (KVM) ядра операционных систем Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или выполнить произвольный код
Вендор
Canonical Ltd.
Fedora Project
Сообщество свободного программного обеспечения
Novell Inc.
ООО «РусБИТех-Астра»
Наименование ПО
Ubuntu
Fedora
Debian GNU/Linux
OpenSUSE Leap
Astra Linux Common Edition
Linux
Версия ПО
14.04 LTS (Ubuntu)
16.04 LTS (Ubuntu)
18.04 LTS (Ubuntu)
28 (Fedora)
18.10 (Ubuntu)
8.0 (Debian GNU/Linux)
29 (Fedora)
15 (OpenSUSE Leap)
2.12 «Орёл» (Astra Linux Common Edition)
от 4.0 до 4.4.174 включительно (Linux)
от 4.5 до 4.9.155 включительно (Linux)
от 4.10 до 4.14.98 включительно (Linux)
от 4.15 до 4.19.20 включительно (Linux)
от 4.20.0 до 4.20.7 включительно (Linux)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
Canonical Ltd. Ubuntu 14.04 LTS
Canonical Ltd. Ubuntu 16.04 LTS
Canonical Ltd. Ubuntu 18.04 LTS
Fedora Project Fedora 28
Canonical Ltd. Ubuntu 18.10
Сообщество свободного программного обеспечения Debian GNU/Linux 8.0
Сообщество свободного программного обеспечения Linux до 4.20.5 включительно
Fedora Project Fedora 29
Novell Inc. OpenSUSE Leap 15
ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
http://lists.opensuse.org/opensuse-security-announce/2019-02/msg00042.html
https://lists.debian.org/debian-lts-announce/2019/03/msg00034.html
https://lists.debian.org/debian-lts-announce/2019/04/msg00004.html
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/KDOXCX3QFVWYXH5CQMGDDE7H6MUG5XGG/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/Y2HMABEMJDPA6LPCBE5WIEZXUKY7DLTN/
https://usn.ubuntu.com/3930-1/
https://usn.ubuntu.com/3930-2/
https://usn.ubuntu.com/3931-1/
https://usn.ubuntu.com/3931-2/
https://usn.ubuntu.com/3932-1/
https://usn.ubuntu.com/3932-2/
Для Astra Linux:
Обновление программного обеспечения (пакета linux) до 4.19.152-1 или более поздней версии
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 29%
0.00102
Низкий
7.8 High
CVSS3
6.8 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.8
ubuntu
около 6 лет назад
The KVM implementation in the Linux kernel through 4.20.5 has a Use-after-Free.
CVSS3: 7.5
redhat
больше 6 лет назад
The KVM implementation in the Linux kernel through 4.20.5 has a Use-after-Free.
CVSS3: 7.8
nvd
около 6 лет назад
The KVM implementation in the Linux kernel through 4.20.5 has a Use-after-Free.
CVSS3: 7.8
debian
около 6 лет назад
The KVM implementation in the Linux kernel through 4.20.5 has a Use-af ...
CVSS3: 7.8
github
около 3 лет назад
The KVM implementation in the Linux kernel through 4.20.5 has a Use-after-Free.
EPSS
Процентиль: 29%
0.00102
Низкий
7.8 High
CVSS3
6.8 Medium
CVSS2