ГлавнаяБаза уязвимостей БДУ → BDU:2019-02763
6.8высокая

BDU:2019-02763 (CVE-2019-11487)

Уязвимость в файлах fs/fuse/dev.c, fs/pipe.c, fs/splice.c, include/linux/mm.h, include/linux/pipe_fs_i.h, kernel/trace/trace.c, mm/gup.c, mm/hugetlb.c ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2019-08-02
Описание

Уязвимость в файлах fs/fuse/dev.c, fs/pipe.c, fs/splice.c, include/linux/mm.h, include/linux/pipe_fs_i.h, kernel/trace/trace.c, mm/gup.c, mm/hugetlb.c ядра операционной системы Linux связана с ошибками подсчета ссылок page ->_refcount, что приводит к использованию памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Linux (от 4.0 до 4.4.215 включительно)Linux (от 4.5 до 4.9.180 включительно)Linux (от 4.10 до 4.14.115 включительно)Linux (от 4.15 до 4.19.38 включительно)Linux (от 4.20 до 5.0.11 включительно)
Способ устранения

Использование рекомендаций:
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=15fab63e1e57be9fdb5eec1bbc5916e9825e9acb
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=6b3a707736301c2128ca85ce85fb13f60b5e350a
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=88b1a17dfc3ed7728316478fae0f5ad508f50397
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=8fde12ca79aff9b5ba951fce1a2641901b8d8e64
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=f958d7b528b1b40c44cfda5eabe2d82760d868c3

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://cxsecurity.com/cveshow/CVE-2019-11487/https://nvd.nist.gov/vuln/detail/CVE-2019-11487https://lwn.net/Articles/786044/https://security.netapp.com/advisory/ntap-20190517-0005/https://github.com/torvalds/linux/commit/8fde12ca79aff9b5ba951fce1a2641901b8d8e64https://github.com/torvalds/linux/commit/f958d7b528b1b40c44cfda5eabe2d82760d868c3https://www.securityfocus.com/bid/108054/discusshttps://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=15fab63e1e57be9fdb5eec1bbc5916e9825e9acb
Проверьте безопасность своего сайта и почты → Полная проверка домена