BDU:2024-09047

Опубликовано: 23 мая 2019

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции con_insert_unipair компонента drivers/tty/vt/consolemap.c ядра операционной системы Linux связана с неправильным освобождением памяти перед удалением последней ссылки. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Наименование ПО

Debian GNU/Linux

Astra Linux Common Edition

Linux

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.6 «Смоленск» (Astra Linux Common Edition)

от 2.6.12 rc2 до 5.3 rc1 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Common Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Linux от 2.6.12 rc2 до 5.3 rc1

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Для Linux:

использование рекомендаций производителя: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=84ecc2f6eb1cb12e6d44818f94fa49b50f06e6ac

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2019-12379

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-12379
CVE

EPSS

Процентиль: 19%

0.00062

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2019-12379

CVSS3: 5.5

ubuntu

больше 6 лет назад

An issue was discovered in con_insert_unipair in drivers/tty/vt/consolemap.c in the Linux kernel through 5.1.5. There is a memory leak in a certain case of an ENOMEM outcome of kmalloc. NOTE: This id is disputed as not being an issue

CVE-2019-12379

CVSS3: 4.3

redhat

больше 6 лет назад

CVE-2019-12379

CVSS3: 5.5

nvd

больше 6 лет назад

CVE-2019-12379

CVSS3: 5.5

debian

больше 6 лет назад

An issue was discovered in con_insert_unipair in drivers/tty/vt/consol ...

GHSA-wv8m-7x77-q9c7

CVSS3: 5.5

github

больше 3 лет назад

An issue was discovered in con_insert_unipair in drivers/tty/vt/consolemap.c in the Linux kernel through 5.1.5. There is a memory leak in a certain case of an ENOMEM outcome of kmalloc.

EPSS

Процентиль: 19%

0.00062

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2