BDU:2020-00845 (CVE-2019-3459)

Уязвимость функции L2CAP_GET_CONF_OPT ядра операционных систем Linux, связанная с раскрытием информации, позволяющая нарушителю получить доступ к конфиденциальным данным

Опубликовано: 2020-03-04

Описание

Уязвимость функции L2CAP_GET_CONF_OPT ядра операционных систем Linux связана с переполнением буфера в куче. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Затрагиваемое ПО и версии

Ubuntu (14.04)Ubuntu (16.04)Debian GNU/Linux (9)Ubuntu (18.10)Astra Linux Special Edition (1.6 «Смоленск»)SUSE Linux Enterprise (Server 11 SP3 LTSS)SUSE Linux Enterprise (Server for SAP Applications 11 SP3)SUSE Linux Enterprise (Server for SAP Applications 12 GA)Ubuntu (18.04)Astra Linux Common Edition (2.12 «Орёл»)Debian GNU/Linux (8)Debian GNU/Linux (10)SUSE Linux Enterprise (11 SP4)Linux (от 4.0 до 4.4.177 включительно)Linux (от 4.5 до 4.9.166 включительно)Linux (от 4.10 до 4.14.109 включительно)Linux (от 4.15 до 4.19.32 включительно)Linux (от 4.20 до 5.0.5 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.110
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.33
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.178
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.167
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.6

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2019-3459/

Для Debian:
https://lists.debian.org/debian-lts-announce/2019/05/msg00002.html

Для Ubuntu:
https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-3459.html

Для Astra Linux:
Обновление программного обеспечения (пакета linux-4.9) до 4.9.168-1~deb8u1 или более поздней версии
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16

Оценка CVSS

Балл	3.3 — средняя опасность

Источники и патчи

http://www.openwall.com/lists/oss-security/2019/06/27/2 http://www.openwall.com/lists/oss-security/2019/06/27/7 http://www.openwall.com/lists/oss-security/2019/06/28/1 http://www.openwall.com/lists/oss-security/2019/06/28/2 http://www.openwall.com/lists/oss-security/2019/08/12/1 https://access.redhat.com/errata/RHSA-2019:2029 https://access.redhat.com/errata/RHSA-2019:2043 https://access.redhat.com/errata/RHSA-2019:3309

Проверьте безопасность своего сайта и почты → Полная проверка домена