BDU:2019-03460

Опубликовано: 31 окт. 2018

Источник: fstec

CVSS3: 7.4

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость функции hidp_process_report (net/bluetooth/hidp/core.c) компонента bluetooth ядра операционной системы Linux вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Canonical Ltd.

Red Hat Inc.

Google Inc.

АО «ИВК»

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

ООО «Открытая мобильная платформа»

Наименование ПО

Ubuntu

Red Hat Enterprise Linux

Android

Альт Линукс СПТ

Debian GNU/Linux

Astra Linux Special Edition

Astra Linux Common Edition

ОС Аврора

Linux

Версия ПО

14.04 LTS (Ubuntu)

7 (Red Hat Enterprise Linux)

16.04 LTS (Ubuntu)

- (Android)

7.0 (Альт Линукс СПТ)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

8.0 (Debian GNU/Linux)

12.04 ESM (Ubuntu)

2.12 «Орёл» (Astra Linux Common Edition)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

до 4.0.2.209 включительно (ОС Аврора)

от 3.14 до 3.16.58 (Linux)

от 3.17 до 3.18.119 (Linux)

от 3.19 до 4.4.149 (Linux)

от 4.5 до 4.9.121 (Linux)

от 4.10 до 4.14.64 (Linux)

от 4.15 до 4.17.16 (Linux)

от 4.18 до 4.18.2 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 16.04 LTS

Google Inc. Android -

АО «ИВК» Альт Линукс СПТ 7.0

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 8.0

Canonical Ltd. Ubuntu 12.04 ESM

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

ООО «Открытая мобильная платформа» ОС Аврора до 4.0.2.209 включительно

Сообщество свободного программного обеспечения Linux от 3.14 до 3.16.58

Сообщество свободного программного обеспечения Linux от 3.17 до 3.18.119

Сообщество свободного программного обеспечения Linux от 3.19 до 4.4.149

Сообщество свободного программного обеспечения Linux от 4.5 до 4.9.121

Сообщество свободного программного обеспечения Linux от 4.10 до 4.14.64

Сообщество свободного программного обеспечения Linux от 4.15 до 4.17.16

Сообщество свободного программного обеспечения Linux от 4.18 до 4.18.2

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Android:

https://source.android.com/security/bulletin/2018-06-01

Для Linux:

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=7992c18810e568b95c869b227137a2215702a805

Для Ubuntu:

https://usn.ubuntu.com/3797-1/

https://usn.ubuntu.com/3797-2/

https://usn.ubuntu.com/3820-1/

https://usn.ubuntu.com/3820-2/

https://usn.ubuntu.com/3820-3/

https://usn.ubuntu.com/3822-1/

https://usn.ubuntu.com/3822-2/

Для Альт Линукс СПТ:

https://cve.basealt.ru/otchet-po-obnovleniiam-ot-28062019.html

Для программных продуктов Red Hat Inc.:

https://bugzilla.redhat.com/show_bug.cgi?id=1623067

Для Debian GNU/Linux:

https://lists.debian.org/debian-lts-announce/2018/10/msg00003.html

Для Debian:

https://security-tracker.debian.org/tracker/CVE-2018-9363

Для Astra Linux:

https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16

Для ОС Аврора:

https://cve.omprussia.ru/bb22402

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-9363
CVE

EPSS

Процентиль: 16%

0.00053

Низкий

7.4 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2018-9363

CVSS3: 8.4

ubuntu

больше 6 лет назад

In the hidp_process_report in bluetooth, there is an integer overflow. This could lead to an out of bounds write with no additional execution privileges needed. User interaction is not needed for exploitation. Product: Android Versions: Android kernel Android ID: A-65853588 References: Upstream kernel.

CVE-2018-9363

CVSS3: 6.1

redhat

почти 7 лет назад

CVE-2018-9363

CVSS3: 8.4

nvd

больше 6 лет назад

CVE-2018-9363

CVSS3: 8.4

debian

больше 6 лет назад

In the hidp_process_report in bluetooth, there is an integer overflow. ...

GHSA-4jqv-ffjp-jw6v

CVSS3: 8.4

github

около 3 лет назад

EPSS

Процентиль: 16%

0.00053

Низкий

7.4 High

CVSS3

7.2 High

CVSS2