BDU:2019-02751 (CVE-2019-13233)

Уязвимость ядра операционной системы Linux, связанная с использованием памяти после её освобождения, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2019-08-02

Описание

Уязвимость файла arch/x86/lib/insn-eval.c ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии

Linux (от 4.15 до 4.19.49 включительно)Linux (от 4.20 до 5.1.8 включительно)

Способ устранения

Для Linux:
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.50
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.9

Оценка CVSS

Балл	4.4 — высокая опасность

Источники и патчи

http://lists.opensuse.org/opensuse-security-announce/2019-07/msg00025.html http://packetstormsecurity.com/files/154408/Kernel-Live-Patch-Security-Notice-LSN-0055-1.html https://access.redhat.com/errata/RHSA-2019:3309 https://access.redhat.com/errata/RHSA-2019:3517 https://bugs.chromium.org/p/project-zero/issues/detail?id=1879 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.9 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13233 https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=de9f869616dd95e95c00bdd6b0fcd3421e8a4323

Проверьте безопасность своего сайта и почты → Полная проверка домена