BDU:2023-03812 (CVE-2019-18874)

Уязвимость библиотеки Python для отслеживания ресурсов компьютера Psutil, связанная с повторным освобождением памяти, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-07-20

Описание

Уязвимость библиотеки Python для отслеживания ресурсов компьютера Psutil связана с повторным освобождением памяти. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)Astra Linux Special Edition (1.7)Альт 8 СПAstra Linux Special Edition (4.7)Psutil (до 5.6.5 включительно)ОСОН ОСнова Оnyx (до 2.9)

Способ устранения

Для Psutil:
использование рекомендаций производителя: https://github.com/giampaolo/psutil/commit/7d512c8e4442a896d56505be3e78f1156f443465

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2019-18874

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MD

Для ОС Astra Linux Special Edition для архитектуры ARM 4.7:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0907SE47

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения python-psutil до версии 5.5.1-1ubuntu4

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/giampaolo/psutil/commit/7d512c8e4442a896d56505be3e78f1156f443465 https://github.com/giampaolo/psutil/pull/1616 https://nvd.nist.gov/vuln/detail/CVE-2019-18874 https://security-tracker.debian.org/tracker/CVE-2019-18874 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MD https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0907SE47 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/https://altsp.su/obnovleniya-bezopasnosti/

Проверьте безопасность своего сайта и почты → Полная проверка домена