BDU:2020-00236

Novell Inc., Сообщество свободного программного обеспечения, Canonical Ltd., ООО «РусБИТех-Астра» Debian GNU/Linux, OpenSUSE Leap, Astra Linux Special Edition для «Эльбрус», Linux, Ubuntu

СРЕДНИЙ РИСК
Вероятность (EPSS) Нет данных
Тяжесть (CVSS) CVSS 5.0
Дата обнаружения

2019-09-04

Профиль угрозы (Вектор)
Доступ
Локально
Сложность
Высокая
Привилегии
Юзер
Жертва
Бездействует
Строка: AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N
Официальное описание

Уязвимость подсистемы ptrace ядра операционной системы Linux связана с ошибками при реализации мер защиты от уязвимостей класса Spectre. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую

Технический анализ и план устранения

Рекомендация ФСТЭК

Использование рекомендаций: Для Linux: Обновление программного обеспечения до актуальной версии

Для Debian GNU/Linux: https://lists.debian.org/debian-lts-announce/2019/10/msg00000.html https://www.debian.org/security/2019/dsa-4531

Для Ubuntu: https://usn.ubuntu.com/4157-1/ https://usn.ubuntu.com/4157-2/ https://usn.ubuntu.com/4162-1/ https://usn.ubuntu.com/4162-2/ https://usn.ubuntu.com/4163-1/ https://usn.ubuntu.com/4163-2/

Для программных продуктов Novell Inc.: https://lists.opensuse.org/opensuse-security-announce/2019-09/msg00064.html https://lists.opensuse.org/opensuse-security-announce/2019-09/msg00066.html

Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.

Пока никто не поделился опытом.
Станьте первым!

← Вернуться к списку уязвимостей