BDU:2020-00284

Опубликовано: 24 нояб. 2019

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции vcs_write (drivers/tty/vt/vc_screen.c) ядра операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Canonical Ltd.

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

Astra Linux Special Edition для «Эльбрус»

Linux

Версия ПО

18.04 LTS (Ubuntu)

19.10 (Ubuntu)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

от 4.20 до 5.3.15 включительно (Linux)

от 5.4.0 до 5.4.2 включительно (Linux)

от 4.19.0 до 4.19.88 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/pub/scm/linux/kernel/git/gregkh/tty.git/commit/?h=tty-testing&id=0c9acb1af77a3cb8707e43f45b72c95266903cee

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.89

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.16

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.3

Для Ubuntu:

https://ubuntu.com/security/notices/USN-4258-1

https://ubuntu.com/security/notices/USN-4284-1

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-19252
CVE

EPSS

Процентиль: 20%

0.00064

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2019-19252

CVSS3: 7.8

ubuntu

около 6 лет назад

vcs_write in drivers/tty/vt/vc_screen.c in the Linux kernel through 5.3.13 does not prevent write access to vcsu devices, aka CID-0c9acb1af77a.

CVE-2019-19252

CVSS3: 5.5

redhat

около 6 лет назад

vcs_write in drivers/tty/vt/vc_screen.c in the Linux kernel through 5.3.13 does not prevent write access to vcsu devices, aka CID-0c9acb1af77a.

CVE-2019-19252

CVSS3: 7.8

nvd

около 6 лет назад

vcs_write in drivers/tty/vt/vc_screen.c in the Linux kernel through 5.3.13 does not prevent write access to vcsu devices, aka CID-0c9acb1af77a.

CVE-2019-19252

CVSS3: 7.8

debian

около 6 лет назад

vcs_write in drivers/tty/vt/vc_screen.c in the Linux kernel through 5. ...

GHSA-3xcq-2f3r-vpwr

github

больше 3 лет назад

vcs_write in drivers/tty/vt/vc_screen.c in the Linux kernel through 5.3.13 does not prevent write access to vcsu devices.

EPSS

Процентиль: 20%

0.00064

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2