BDU:2019-03624

Опубликовано: 30 июл. 2018

Источник: fstec

CVSS3: 7.8

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции __blk_drain_queue() в файле block/blk-core.c ядра операционной системы Linux связана с использованием после освобождения при обработке ошибок. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность данных, получить несанкционированный доступ к защищаемой информации, а также вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

Canonical Ltd.

Сообщество свободного программного обеспечения

Наименование ПО

Astra Linux Special Edition

Ubuntu

Debian GNU/Linux

Linux

Версия ПО

1.5 «Смоленск» (Astra Linux Special Edition)

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

8.0 (Debian GNU/Linux)

от 4.0 до 4.4.188 включительно (Linux)

от 4.5 до 4.9.188 включительно (Linux)

от 4.10 до 4.14.68 включительно (Linux)

от 4.15 до 4.18.6 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.5 «Смоленск»

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 8.0

Сообщество свободного программного обеспечения Linux до 4.18.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Для linux:

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.69

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.18.7

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.189

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.189

Для Debian:

Обновление программного обеспечения(пакета linux) до 4.9.168-1+deb9u5 или более поздней версии

Для Ubuntu:

https://usn.ubuntu.com/4094-1

https://usn.ubuntu.com/4116-1

https://usn.ubuntu.com/4118-1

Для Astra Linux:

https://wiki.astralinux.ru/astra-linux-se15-bulletin-20201201SE15

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-20856
CVE

EPSS

Процентиль: 7%

0.0003

Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2018-20856

CVSS3: 7.8

ubuntu

почти 6 лет назад

An issue was discovered in the Linux kernel before 4.18.7. In block/blk-core.c, there is an __blk_drain_queue() use-after-free because a certain error case is mishandled.

CVE-2018-20856

CVSS3: 7

redhat

почти 6 лет назад

An issue was discovered in the Linux kernel before 4.18.7. In block/blk-core.c, there is an __blk_drain_queue() use-after-free because a certain error case is mishandled.

CVE-2018-20856

CVSS3: 7.8

nvd

почти 6 лет назад

An issue was discovered in the Linux kernel before 4.18.7. In block/blk-core.c, there is an __blk_drain_queue() use-after-free because a certain error case is mishandled.

CVE-2018-20856

CVSS3: 7.8

debian

почти 6 лет назад

An issue was discovered in the Linux kernel before 4.18.7. In block/bl ...

GHSA-873h-38h4-56jx

CVSS3: 7.8

github

около 3 лет назад

An issue was discovered in the Linux kernel before 4.18.7. In block/blk-core.c, there is an __blk_drain_queue() use-after-free because a certain error case is mishandled.

EPSS

Процентиль: 7%

0.0003

Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2