BDU:2020-00303 (CVE-2019-19449)

Уязвимость функций f2fs_build_segment_manager, init_min_max_mtime ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2020-01-27

Описание

Уязвимость функций f2fs_build_segment_manager (fs/f2fs/segment.c), init_min_max_mtime (fs/f2fs/segment.c) ядра операционной системы Linux связана с чтением за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации в результате монтирования созданного образа файловой системы f2fs

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (10)Debian GNU/Linux (11)Astra Linux Special Edition (4.7)Linux (от 4.0 до 5.10)

Способ устранения

Для Linux:
использование рекомендаций производителя: https://www.linuxkernelcves.com/cves/CVE-2019-19449

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2019-19449

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Для Astra Linux Special Edition 4.7 (для архитектуры ARM):
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19449 https://github.com/bobfuzzer/CVE/tree/master/CVE-2019-19449 https://nvd.nist.gov/vuln/detail/CVE-2019-19449 https://security.netapp.com/advisory/ntap-20200103-0001/https://security-tracker.debian.org/tracker/CVE-2019-19449 https://ubuntu.com/security/notices/USN-5120-1 https://ubuntu.com/security/notices/USN-5136-1 https://ubuntu.com/security/notices/USN-5137-1

Проверьте безопасность своего сайта и почты → Полная проверка домена