BDU:2020-00048
Apple Inc., Canonical Ltd., Huawei Technologies Co., Ltd., Microsoft Corp, Red Hat Inc., Сообщество Windows Server 2016 (Server Core installation), Windows Server 2008 R2 Service Pack 1 (Server Core i
2018-05-08
Уязвимость ядра операционных систем Linux, Windows, Ubuntu, Debian GNU/Linux, Red Hat Enterprise Linux, macOS, EulerOS связана с ошибками при интерпретации описания поведения инструкций MOV SS/POP SS. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Технический анализ и план устранения
Рекомендация ФСТЭК
Использование рекомендаций: Для программных продуктов Microsoft Corp.: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8897
Для Ubuntu: https://usn.ubuntu.com/3641-1/ https://usn.ubuntu.com/3641-2/
Для Debian GNU/Linux: https://www.debian.org/security/2018/dsa-4196 https://www.debian.org/security/2018/dsa-4201 https://lists.debian.org/debian-lts-announce/2018/05/msg00015.html https://lists.debian.org/debian-lts-announce/2018/06/msg00000.html https://lists.debian.org/debian-lts-announce/2018/11/msg00013.html
Для программных продуктов Red Hat Inc.: https://bugzilla.redhat.com/show_bug.cgi?id=1567074 https://bugzilla.redhat.com/show_bug.cgi?id=1596094
Для программных продуктов Huawei Technologies Co., Ltd.: https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20190921-01-debug-en
Для Mac OS: https://support.apple.com/ru-ru/HT208742
Для ОС РОСА КОБАЛЬТ: http://wiki.rosalab.ru/ru/index.php/ROSA-SA-18-05-22.018
Пока никто не поделился опытом.
Станьте первым!