Описание
Уязвимость в функции can_can_gw_rcv in net/can/gw.c ядра операционных систем Linux связана с возможностью записи за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Вендор
Canonical Ltd.
АО «ИВК»
Сообщество свободного программного обеспечения
Наименование ПО
Ubuntu
Альт Линукс СПТ
Debian GNU/Linux
Linux
Версия ПО
14.04 LTS (Ubuntu)
16.04 LTS (Ubuntu)
7.0 (Альт Линукс СПТ)
18.04 LTS (Ubuntu)
8 (Debian GNU/Linux)
от 4.5 до 4.9.151 включительно (Linux)
от 4.10 до 4.14.94 включительно (Linux)
от 4.15 до 4.19.16 включительно (Linux)
от 3.2 до 4.4.171 включительно (Linux)
от 4.20 до 4.20.3 включительно (Linux)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
Canonical Ltd. Ubuntu 14.04 LTS
Canonical Ltd. Ubuntu 16.04 LTS
АО «ИВК» Альт Линукс СПТ 7.0
Canonical Ltd. Ubuntu 18.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 8
Сообщество свободного программного обеспечения Linux до 5.0 rc3
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,4)
Нет опасности уровень опасности (базовая оценка CVSS 4.0 составляет 0)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.95
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.17
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.20.4
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.172
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.152
Для Ubuntu:
https://usn.ubuntu.com/3932-1/
https://usn.ubuntu.com/3932-2/
https://usn.ubuntu.com/4115-1/
https://usn.ubuntu.com/4118-1/
Для Debian:
https://lists.debian.org/debian-lts-announce/2019/03/msg00034.html
https://lists.debian.org/debian-lts-announce/2019/04/msg00004.html
https://lists.debian.org/debian-lts-announce/2019/05/msg00002.html
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 53%
0.00698
Низкий
4.4 Medium
CVSS3
4.9 Medium
CVSS2
Связанные уязвимости
CVSS3: 4.4
altlinux
почти 8 лет назад
ALT-PU-2019-1117: package `kernel-image-un-def` update to version 4.19.17-alt1
CVSS3: 4.4
altlinux
почти 8 лет назад
ALT-PU-2019-1116: package `kernel-image-std-pae` update to version 4.14.95-alt1
CVSS3: 4.4
altlinux
почти 8 лет назад
ALT-PU-2019-1115: package `kernel-image-std-def` update to version 4.14.95-alt1
CVSS3: 4.4
altlinux
почти 8 лет назад
ALT-PU-2019-1114: package `kernel-image-std-debug` update to version 4.14.95-alt1
CVSS3: 9.8
altlinux
почти 8 лет назад
ALT-PU-2019-1046: package `kernel-image-un-def` update to version 4.19.15-alt1
EPSS
Процентиль: 53%
0.00698
Низкий
4.4 Medium
CVSS3
4.9 Medium
CVSS2