BDU:2021-01418

Опубликовано: 31 июл. 2018

Источник: fstec

CVSS3: 6.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции spectre_v2_select_mitigation ядра операционной системы Linux связана с некорректным заполнением RSB при переключении контекста. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Наименование ПО

Ubuntu

Debian GNU/Linux

Astra Linux Common Edition

Linux

Версия ПО

12.04 (Ubuntu)

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

8.0 (Debian GNU/Linux)

2.12 «Орёл» (Astra Linux Common Edition)

14.04 ESM (Ubuntu)

10 (Debian GNU/Linux)

от 4.4.114 до 4.4.147 включительно (Linux)

от 4.9.78 до 4.9.119 включительно (Linux)

от 4.14.15 до 4.14.62 включительно (Linux)

от 4.15 до 4.17.14 включительно (Linux)

4.18.0 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 12.04

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 8.0

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Linux до 4.18.1

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/linus/fdf82a7856b32d905c39afc85e34364491e46346

https://github.com/torvalds/linux/commit/fdf82a7856b32d905c39afc85e34364491e46346

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.63

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.17.15

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.18.1

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.148

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.120

Для Debian:

Обновление программного обеспечения (пакета linux-4.9) до 4.9.110-3+deb9u5~deb8u1 или более поздней версии

Для Astra Linux:

Обновление программного обеспечения (пакета linux-4.9) до 4.9.110-3+deb9u5~deb8u1 или более поздней версии

Для Ubuntu:

https://usn.ubuntu.com/3775-1/

https://usn.ubuntu.com/3775-2/

https://usn.ubuntu.com/3776-1/

https://usn.ubuntu.com/3776-2/

https://usn.ubuntu.com/3777-1/

https://usn.ubuntu.com/3777-2/

https://usn.ubuntu.com/3777-3/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-15572
CVE

EPSS

Процентиль: 14%

0.00045

Низкий

6.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2018-15572

CVSS3: 6.5

ubuntu

почти 7 лет назад

The spectre_v2_select_mitigation function in arch/x86/kernel/cpu/bugs.c in the Linux kernel before 4.18.1 does not always fill RSB upon a context switch, which makes it easier for attackers to conduct userspace-userspace spectreRSB attacks.

CVE-2018-15572

CVSS3: 5.6

redhat

почти 7 лет назад

CVE-2018-15572

CVSS3: 6.5

nvd

почти 7 лет назад

CVE-2018-15572

CVSS3: 6.5

debian

почти 7 лет назад

The spectre_v2_select_mitigation function in arch/x86/kernel/cpu/bugs. ...

GHSA-fr39-wf38-f5w3

CVSS3: 6.5

github

около 3 лет назад

EPSS

Процентиль: 14%

0.00045

Низкий

6.5 Medium

CVSS3

4.6 Medium

CVSS2