ГлавнаяБаза уязвимостей БДУ → BDU:2019-02381
4.4средняя

BDU:2019-02381 (CVE-2019-7308)

Уязвимость ядра операционных систем Linux, связанная со смещением указателя за пределы допустимых значений, позволяющая нарушителю реализовать атаки по побочным каналам
Опубликовано: 2019-07-04
Описание

Уязвимость ядра операционных систем Linux (kernel/bpf/verifyier.c) связана со смещением указателя за пределы допустимых значений. Эксплуатация уязвимости может позволить нарушителю реализовать атаки по побочным каналам

Затрагиваемое ПО и версии
Ubuntu (14.04)Ubuntu (16.04)Ubuntu (18.10)OpenSUSE Leap (15)Ubuntu (18.04)Astra Linux Common Edition (2.12 «Орёл»)Linux (от 4.14.0 до 4.14.112 включительно)Linux (от 4.15 до 4.19.18 включительно)Linux (от 4.20.0 до 4.20.5 включительно)
Способ устранения

Использование рекомендаций:
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=979d63d50c0c0f7bc537bf821e056cc9fe5abd38
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=d3bd7413e0ca40b60cf60d4003246d067cafdeda
https://bugs.chromium.org/p/project-zero/issues/detail?id=1711
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.113
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.19
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.20.6

Для Astra Linux:
Обновление программного обеспечения (пакета linux) до 4.19.152-1 или более поздней версии

Оценка CVSS
Балл4.4 — средняя опасность
Источники и патчи
http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=979d63d50c0c0f7bc537bf821e056cc9fe5abd38http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=d3bd7413e0ca40b60cf60d4003246d067cafdedahttp://lists.opensuse.org/opensuse-security-announce/2019-04/msg00052.htmlhttp://www.securityfocus.com/bid/106827https://bugs.chromium.org/p/project-zero/issues/detail?id=1711https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.20.6https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-7308https://cxsecurity.com/cveshow/CVE-2019-7308/
Проверьте безопасность своего сайта и почты → Полная проверка домена