BDU:2020-00853 (CVE-2019-19241)

Уязвимость функции io_uring ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2020-03-04

Описание

Уязвимость функции io_uring ядра операционной системы Linux связана с ошибками при управлении привилегиями. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии

Linux (от 5.1 до 5.3.14 включительно)Linux (от 5.4.0 до 5.4.1 включительно)

Способ устранения

Использование рекомендаций производителя:
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=181e448d8709e517c9c7b523fcd209f24eb38ca7
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=d69e07793f891524c6bbf1e75b9ae69db4450953
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.15
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.2

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://bugs.chromium.org/p/project-zero/issues/detail?id=1975 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.2 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19241 https://exploit.kitploit.com/2019/12/linux-sendmsg-privilege-escalation.html https://git.kernel.org/linus/181e448d8709e517c9c7b523fcd209f24eb38ca7 https://git.kernel.org/linus/d69e07793f891524c6bbf1e75b9ae69db4450953 https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=181e448d8709e517c9c7b523fcd209f24eb38ca7 https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=d69e07793f891524c6bbf1e75b9ae69db4450953

Проверьте безопасность своего сайта и почты → Полная проверка домена