BDU:2021-01418 (CVE-2018-15572)

Уязвимость функции spectre_v2_select_mitigation ядра операционной системы Linux, связанная с чтением за границами буфера, позволяющая нарушителю получить доступ к конфиденциальным данным

Опубликовано: 2021-03-21

Описание

Уязвимость функции spectre_v2_select_mitigation ядра операционной системы Linux связана с некорректным заполнением RSB при переключении контекста. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным

Затрагиваемое ПО и версии

Ubuntu (12.04)Ubuntu (16.04 LTS)Debian GNU/Linux (9)Ubuntu (18.04 LTS)Astra Linux Common Edition (2.12 «Орёл»)Ubuntu (14.04 ESM)Debian GNU/Linux (8)Debian GNU/Linux (10)Linux (от 4.4.114 до 4.4.147 включительно)Linux (от 4.9.78 до 4.9.119 включительно)Linux (от 4.14.15 до 4.14.62 включительно)Linux (от 4.15 до 4.17.14 включительно)Linux (4.18.0)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/linus/fdf82a7856b32d905c39afc85e34364491e46346
https://github.com/torvalds/linux/commit/fdf82a7856b32d905c39afc85e34364491e46346
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.63
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.17.15
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.18.1
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.148
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.120

Для Debian:
Обновление программного обеспечения (пакета linux-4.9) до 4.9.110-3+deb9u5~deb8u1 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета linux-4.9) до 4.9.110-3+deb9u5~deb8u1 или более поздней версии

Для Ubuntu:
https://usn.ubuntu.com/3775-1/
https://usn.ubuntu.com/3775-2/
https://usn.ubuntu.com/3776-1/
https://usn.ubuntu.com/3776-2/
https://usn.ubuntu.com/3777-1/
https://usn.ubuntu.com/3777-2/
https://usn.ubuntu.com/3777-3/

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=fdf82a7856b32d905c39afc85e34364491e46346 https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.18.1 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15572 https://git.kernel.org/linus/fdf82a7856b32d905c39afc85e34364491e46346 https://github.com/torvalds/linux/commit/fdf82a7856b32d905c39afc85e34364491e46346 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.63 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.17.15 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.18.1

Проверьте безопасность своего сайта и почты → Полная проверка домена