«ФСТЭК России»

Банк данных угроз безопасности информации

Федеральная служба по техническому и экспортному контролю

ФСТЭК России

Государственный научно-исследовательский испытательный институт проблем технической защиты информации

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»
  1. Главная
  2. Список уязвимостей
  3. BDU:2022-00150

BDU:2022-00150: Уязвимость подсистемы BPF ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Описание уязвимости

Уязвимость подсистемы BPF ядра операционной системы Linux вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

ООО «РусБИТех-Астра», ООО «Открытая мобильная платформа», Сообщество свободного программного обеспечения

Наименование ПО

Astra Linux Special Edition (запись в едином реестре российских программ №369), ОС Аврора (запись в едином реестре российских программ №1543), Linux

Версия ПО

  • 1.6 «Смоленск» (Astra Linux Special Edition)
  • 3.2.3 (ОС Аврора)
  • от 4.7 до 4.14.264 включительно (Linux)
  • от 4.15 до 4.17 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Тип ошибки

Копирование буфера без проверки размера входных данных (классическое переполнение буфера)

Идентификатор типа ошибки

Класс уязвимости

Уязвимость кода

Дата выявления

17.05.2018

Базовый вектор уязвимости

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Linux:
https://github.com/torvalds/linux/commit/050fad7c4534c13c8eb1d9c2ba66012e014773cb

Для ОС Аврора 3.2.3:
https://cve.omprussia.ru/bb12323

Для ОС Astra Linux:
использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Способ эксплуатации

  • Исчерпание ресурсов

Способ устранения

Обновление программного обеспечения

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://packetstormsecurity.com/files/165477/Kernel-Live-Patch-Security-Notice-LSN-0083-1.html
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-25020
https://cve.omprussia.ru/bb12323
https://git.kernel.org/linus/050fad7c4534c13c8eb1d9c2ba66012e014773cb
https://github.com/torvalds/linux/commit/050fad7c4534c13c8eb1d9c2ba66012e014773cb
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.265
https://nvd.nist.gov/vuln/detail/CVE-2018-25020
https://security.netapp.com/advisory/ntap-20211229-0005/
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16
https://www.cve.org/CVERecord?id=CVE-2018-25020
https://www.suse.com/fr-fr/security/cve/CVE-2018-25020.html

Идентификаторы других систем описаний уязвимостей

Прочая информация

Данные уточняются
Последние изменения

Угрозы: 222 Уязвимости: 60461 Последнее обновление: 13.09.2024

© ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

Яндекс.Метрика