BDU:2020-03256

Google Inc, Canonical Ltd., Red Hat Inc., Сообщество свободного программного обеспечения Linux, Android, Red Hat Enterprise Linux, Ubuntu

СРЕДНИЙ РИСК
Вероятность (EPSS) Нет данных
Тяжесть (CVSS) CVSS 5.0
Дата обнаружения

2017-09-03

Профиль угрозы (Вектор)
Доступ
Локально
Сложность
Низкая
Привилегии
Админ
Жертва
Бездействует
Строка: AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Официальное описание

Уязвимость драйвера pppol2tp_connect операционной системы Android связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и выполнить произвольный код

Технический анализ и план устранения

Рекомендация ФСТЭК

Использование рекомендаций: Для Linux: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=f026bc29a8e093edfbb2a77700454b285c97e8ad https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.225 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.225

Для Android: https://source.android.com/security/bulletin/pixel/2018-09-01

Для программных продуктов Red Hat Inc.: https://access.redhat.com/errata/RHSA-2019:2029 https://access.redhat.com/errata/RHSA-2019:2043

Для Ubuntu: https://ubuntu.com/security/notices/USN-3932-1 https://ubuntu.com/security/notices/USN-3932-2

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.

Пока никто не поделился опытом.
Станьте первым!

← Вернуться к списку уязвимостей