BDU:2025-00844

Опубликовано: 12 дек. 2019

Источник: fstec

CVSS3: 5.5

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость компонентов fs/ext4/inode.c, fs/ext4/super.c ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Наименование ПО

Ubuntu

Red Hat Enterprise Linux

Debian GNU/Linux

Astra Linux Special Edition для «Эльбрус»

Linux

Версия ПО

14.04 LTS (Ubuntu)

7 (Red Hat Enterprise Linux)

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

от 4.0 до 4.4.211 (Linux)

от 4.10 до 4.14.158 (Linux)

от 4.13 rc4 до 3.16.81 (Linux)

от 4.15 до 4.19.88 (Linux)

от 4.5 до 4.9.211 (Linux)

от 5.0 до 5.3.15 (Linux)

от 5.4 до 5.4.2 (Linux)

от 5.5 до 5.5 rc1 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Сообщество свободного программного обеспечения Linux от 4.0 до 4.4.211

Сообщество свободного программного обеспечения Linux от 4.10 до 4.14.158

Сообщество свободного программного обеспечения Linux от 4.13 rc4 до 3.16.81

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.88

Сообщество свободного программного обеспечения Linux от 4.5 до 4.9.211

Сообщество свободного программного обеспечения Linux от 5.0 до 5.3.15

Сообщество свободного программного обеспечения Linux от 5.4 до 5.4.2

Сообщество свободного программного обеспечения Linux от 5.5 до 5.5 rc1

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=4ea99936a1630f51fc3a2d61a58ec4a1c4b7d55a

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2019-19767

Для Ubuntu:

https://ubuntu.com/security/CVE-2019-19767

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2019-19767

Для ОС Astra Linux:

https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-19767
CVE

EPSS

Процентиль: 69%

0.00608

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2019-19767

CVSS3: 5.5

ubuntu

больше 5 лет назад

The Linux kernel before 5.4.2 mishandles ext4_expand_extra_isize, as demonstrated by use-after-free errors in __ext4_expand_extra_isize and ext4_xattr_set_entry, related to fs/ext4/inode.c and fs/ext4/super.c, aka CID-4ea99936a163.

CVE-2019-19767

CVSS3: 5.5

redhat

больше 5 лет назад

CVE-2019-19767

CVSS3: 5.5

nvd

больше 5 лет назад

CVE-2019-19767

CVSS3: 5.5

debian

больше 5 лет назад

The Linux kernel before 5.4.2 mishandles ext4_expand_extra_isize, as d ...

GHSA-hr4p-jvvg-fq5f

github

около 3 лет назад

EPSS

Процентиль: 69%

0.00608

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2