BDU:2021-04134 (CVE-2018-7273)

Уязвимость функции show_floppy (drivers/block/floppy.c) ядра операционной системы Linux, позволяющая нарушителю обойти защиту ядра и получить несанкционированный доступ к защищаемой информации

Опубликовано: 2021-08-19

Описание

Уязвимость функции show_floppy (drivers/block/floppy.c) ядра операционной системы Linux связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю обойти защиту ядра и получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

ROSA Fresh (R10)Linux (от 4.0 до 4.15)

Способ устранения

Для Linux:
Обновление программного обеспечения до актуальной версии

Для ОС РОСА Fresh R10:
http://wiki.rosalab.ru/ru/index.php/ROSA-SA-18-06-26.002

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

http://wiki.rosalab.ru/ru/index.php/ROSA-SA-18-06-26.002 http://www.securityfocus.com/bid/103088 https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.18 https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.19 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-7273 https://lkml.org/lkml/2018/2/20/669 https://www.cve.org/CVERecord?id=CVE-2018-7273 https://www.cybersecurity-help.cz/vdb/SB2018022018

Проверьте безопасность своего сайта и почты → Полная проверка домена