BDU:2020-00284

Опубликовано: 24 нояб. 2019

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции vcs_write (drivers/tty/vt/vc_screen.c) ядра операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Canonical Ltd.

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

Astra Linux Special Edition для «Эльбрус»

Linux

Версия ПО

18.04 LTS (Ubuntu)

19.10 (Ubuntu)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

от 4.20 до 5.3.15 включительно (Linux)

от 5.4.0 до 5.4.2 включительно (Linux)

от 4.19.0 до 4.19.88 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/pub/scm/linux/kernel/git/gregkh/tty.git/commit/?h=tty-testing&id=0c9acb1af77a3cb8707e43f45b72c95266903cee

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.89

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.16

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.3

Для Ubuntu:

https://ubuntu.com/security/notices/USN-4258-1

https://ubuntu.com/security/notices/USN-4284-1

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-19252
CVE

EPSS

Процентиль: 35%

0.00406

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

ALT-PU-2019-3207

CVSS3: 7.8

altlinux

почти 7 лет назад

ALT-PU-2019-3207: package `kernel-image-un-def` update to version 5.3.14-alt1

ALT-PU-2019-3295

CVSS3: 7.8

altlinux

почти 7 лет назад

ALT-PU-2019-3295: package `kernel-image-mp` update to version 5.3.16-alt1

CVE-2019-19252

CVSS3: 7.8

ubuntu

почти 7 лет назад

vcs_write in drivers/tty/vt/vc_screen.c in the Linux kernel through 5.3.13 does not prevent write access to vcsu devices, aka CID-0c9acb1af77a.

CVE-2019-19252

CVSS3: 5.5

redhat

почти 7 лет назад

vcs_write in drivers/tty/vt/vc_screen.c in the Linux kernel through 5.3.13 does not prevent write access to vcsu devices, aka CID-0c9acb1af77a.

CVE-2019-19252

CVSS3: 7.8

nvd

почти 7 лет назад

vcs_write in drivers/tty/vt/vc_screen.c in the Linux kernel through 5.3.13 does not prevent write access to vcsu devices, aka CID-0c9acb1af77a.

EPSS

Процентиль: 35%

0.00406

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2