BDU:2019-00818 (CVE-2019-8980)

Уязвимость функции kernel_read_file ядра операционной системы Linux, связанная с неправильным освобождением памяти перед удалением последний ссылки, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2019-03-01

Описание

Уязвимость функции kernel_read_file ядра операционной системы Linux связана с утечкой памяти в реализации обработчика vfs_read. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании с помощью специально сформированного файла

Затрагиваемое ПО и версии

Ubuntu (16.04 LTS)Debian GNU/Linux (9)Ubuntu (18.04 LTS)Ubuntu (18.10)Astra Linux Special Edition (1.6 «Смоленск»)Astra Linux Common Edition (2.12 «Орёл»)OpenSUSE Leap (15.0)Ubuntu (14.04 ESM)Debian GNU/Linux (8)Debian GNU/Linux (10)ОС Аврора (3.2.3.10)Linux (от 4.7 до 4.9.162 включительно)Linux (от 4.10 до 4.14.105 включительно)Linux (от 4.15 до 4.19.27 включительно)Linux (от 4.20.0 до 4.20.14 включительно)Linux (5.0.0)

Способ устранения

Использование рекомендаций:
Для Linux:

https://www.mail-archive.com/linux-kernel@vger.kernel.org/msg1935698.html
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.163
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.106
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.28
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.20.15
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.1

Для программных продуктов Novell Inc.:
https://lists.opensuse.org/opensuse-security-announce/2019-04/msg00052.html

Для Ubuntu:
https://ubuntu.com/security/notices/USN-3930-1
https://ubuntu.com/security/notices/USN-3930-2
https://ubuntu.com/security/notices/USN-3931-2
https://ubuntu.com/security/notices/USN-3931-1

Для Astra Linux:
Обновление программного обеспечения (пакета linux) до 4.19.152-1 или более поздней версии
Использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16

Для Debian:
Использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2019-8980

Для ОС Аврора:
https://cve.omprussia.ru/bb6323

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

http://lists.opensuse.org/opensuse-security-announce/2019-04/msg00052.html http://www.securityfocus.com/bid/107120 https://lists.debian.org/debian-lts-announce/2019/05/msg00002.html https://nvd.nist.gov/vuln/detail/CVE-2019-8980 https://security-tracker.debian.org/tracker/CVE-2019-8980 https://support.f5.com/csp/article/K56480726 https://usn.ubuntu.com/3930-1/https://usn.ubuntu.com/3930-2/

Проверьте безопасность своего сайта и почты → Полная проверка домена