ГлавнаяБаза уязвимостей БДУ → BDU:2019-00979
7.2высокая

BDU:2019-00979 (CVE-2018-16276)

Уязвимость файла drivers/usb/misc/yurex.c ядра операционной системы Linux, позволяющая нарушителю вызвать сбой в работе ядра операционной системы или повысить привилегии
Опубликовано: 2019-03-12
Описание

Уязвимость файла drivers/usb/misc/yurex.c ядра операционной системы Linux существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать сбой в работе ядра операционной системы или повысить привилегии

Затрагиваемое ПО и версии
Ubuntu (16.04 LTS)Ubuntu (12.04)Ubuntu (18.04 LTS)Astra Linux Common Edition (2.12 «Орёл»)Ubuntu (14.04 ESM)Linux (от 4.5 до 4.9.112 включительно)Linux (от 4.10 до 4.14.55 включительно)Linux (от 4.15 до 4.17.6 включительно)Linux (от 2.6.37 до 4.4.140 включительно)
Способ устранения

Использование рекомендаций:

Для Linux:
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.141
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.113
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.56
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.17.7

Для Astra Linux:
Обновление программного обеспечения (пакета linux-4.9) до 4.9.110-3+deb9u5~deb8u1 или более поздней версии

Для Ubuntu:
https://usn.ubuntu.com/usn/usn-3776-1
https://usn.ubuntu.com/usn/usn-3776-2
https://usn.ubuntu.com/usn/usn-3847-1
https://usn.ubuntu.com/usn/usn-3847-2
https://usn.ubuntu.com/usn/usn-3847-3
https://usn.ubuntu.com/usn/usn-3849-1
https://usn.ubuntu.com/usn/usn-3849-2

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=f1e255d60ae66a9f672ff9a207ee6cd8e33d2679https://bugzilla.suse.com/show_bug.cgi?id=1106095https://bugzilla.suse.com/show_bug.cgi?id=1115593https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.17.7https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-16276https://github.com/torvalds/linux/commit/f1e255d60ae66a9f672ff9a207ee6cd8e33d2679https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.56https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.17.7
Проверьте безопасность своего сайта и почты → Полная проверка домена