BDU:2020-01327 (CVE-2019-15793)

Уязвимость компонента shiftfs ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2020-04-06

Описание

Уязвимость компонента shiftfs ядра операционной системы Linux связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Ubuntu (18.04 LTS)Ubuntu (19.04)Astra Linux Common Edition (2.12 «Орёл»)Debian GNU/Linux (8)Debian GNU/Linux (10)Ubuntu (19.10)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)Linux (до 4.9.228)

Способ устранения

Использование рекомендаций:
Для Linux:
Обновление программного обеспечения до 5.8.14-1 или более поздней версии

Для Ubuntu:
https://usn.ubuntu.com/4183-1/
https://usn.ubuntu.com/4184-1/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2019-15793

Для Astra Linux:
Обновление программного обеспечения (пакета linux) до 4.19.118-2+deb10u1 или более поздней версии

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Оценка CVSS

Балл	4.4 — средняя опасность

Источники и патчи

https://usn.ubuntu.com/4183-1/https://usn.ubuntu.com/4184-1/https://security-tracker.debian.org/tracker/CVE-2019-15793 https://nvd.nist.gov/vuln/detail/CVE-2019-15793 https://git.launchpad.net/~ubuntu-kernel/ubuntu/+source/linux/+git/eoan/commit/?id=3644b9d5688da86f18e017c9c580b75cf52927bb https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Проверьте безопасность своего сайта и почты → Полная проверка домена