BDU:2019-03996 (CVE-2019-7222)

Уязвимость ядра операционной системы Linux, связанная с отсутствием защиты служебных данных, позволяющая нарушителю раскрыть защищаемую информацию

Опубликовано: 2019-11-11

Описание

Уязвимость ядра операционной системы Linux связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию в результате эмуляции инструкций VMXON, VMCLEAR, VMPTRLD и VMWRITE с адресом памяти в качестве операнда

Затрагиваемое ПО и версии

Astra Linux Common Edition (2.12 «Орёл»)Red Hat Enterprise Linux (8)Linux (от 4.0 до 4.4.174 включительно)Linux (от 4.5 до 4.9.155 включительно)Linux (от 4.10 до 4.14.98 включительно)Linux (от 4.15 до 4.19.20 включительно)Linux (от 4.20.0 до 4.20.7 включительно)

Способ устранения

Обновления ядра Linux до актуальной версии
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.175
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.156
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.99
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.21
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.20.7

Для Red Hat Enterprise Linux использование рекомендаций производителя:
https://access.redhat.com/security/cve/cve-2019-7222

Для Astra Linux:
Обновление программного обеспечения (пакета linux) до 4.19.152-1 или более поздней версии

Оценка CVSS

Балл	2.1 — средняя опасность

Источники и патчи

http://lists.opensuse.org/opensuse-security-announce/2019-02/msg00042.html http://packetstormsecurity.com/files/151712/KVM-kvm_inject_page_fault-Uninitialized-Memory-Leak.html http://www.openwall.com/lists/oss-security/2019/02/18/2 http://www.securityfocus.com/bid/106963 https://access.redhat.com/errata/RHSA-2019:2029 https://access.redhat.com/errata/RHSA-2019:2043 https://access.redhat.com/errata/RHSA-2019:3309 https://access.redhat.com/errata/RHSA-2019:3517

Проверьте безопасность своего сайта и почты → Полная проверка домена