BDU:2020-00738

Опубликовано: 07 дек. 2018

Источник: fstec

CVSS3: 6.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость гипервизора Xen связана с некорректной обработкой ошибок. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

The Linux Foundation

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Xen

Версия ПО

9 (Debian GNU/Linux)

1.6 «Смоленск» (Astra Linux Special Edition)

от 4.11.0 до 4.11.1 включительно (Xen)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

Тип ПО

Операционная система

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для linux:

Обновление программного обеспечения до 4.19.67-2+deb10u2 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета linux) до 4.19.67-2+deb10u2 или более поздней версии

Для Astra Linux:

https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-19964
CVE

EPSS

Процентиль: 32%

0.00124

Низкий

6.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2018-19964

CVSS3: 6.5

ubuntu

около 7 лет назад

An issue was discovered in Xen 4.11.x allowing x86 guest OS users to cause a denial of service (host OS hang) because the p2m lock remains unavailable indefinitely in certain error conditions.

CVE-2018-19964

CVSS3: 5.9

redhat

около 7 лет назад

An issue was discovered in Xen 4.11.x allowing x86 guest OS users to cause a denial of service (host OS hang) because the p2m lock remains unavailable indefinitely in certain error conditions.

CVE-2018-19964

CVSS3: 6.5

nvd

около 7 лет назад

An issue was discovered in Xen 4.11.x allowing x86 guest OS users to cause a denial of service (host OS hang) because the p2m lock remains unavailable indefinitely in certain error conditions.

CVE-2018-19964

CVSS3: 6.5

debian

около 7 лет назад

An issue was discovered in Xen 4.11.x allowing x86 guest OS users to c ...

GHSA-5cpj-w97w-28px

CVSS3: 6.5

github

больше 3 лет назад

An issue was discovered in Xen 4.11.x allowing x86 guest OS users to cause a denial of service (host OS hang) because the p2m lock remains unavailable indefinitely in certain error conditions.

EPSS

Процентиль: 32%

0.00124

Низкий

6.5 Medium

CVSS3

4.9 Medium

CVSS2