BDU:2020-05893
Novell Inc., Canonical Ltd., Red Hat Inc., АО «ИВК», АО «Концерн ВНИИНС», Сообщество свободного прог Red Hat Enterprise Linux, Astra Linux Common Edition, Альт 8 СП, Astra Linux Special Edition, ОС ОН
2019-12-04
Уязвимость запроса гипервизора KVM KVM_GET_EMULATED_CPUID ядра операционной системы Linux связана с выходом операции за допустимые границы буфера данных. Эксплуатация уязвимости может позволить нарушителю нарушить целостность данных, а также вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Ubuntu: https://usn.ubuntu.com/4254-1/ https://usn.ubuntu.com/4254-2/ https://usn.ubuntu.com/4258-1/ https://usn.ubuntu.com/4284-1/ https://usn.ubuntu.com/4287-1/ https://usn.ubuntu.com/4287-2/
Для Debian:
Обновление программного обеспечения (пакета linux-4.9) до 4.9.210-1~deb8u1 или более поздней версии
https://lists.debian.org/debian-lts-announce/2020/01/msg00013.html
https://lists.debian.org/debian-lts-announce/2020/03/msg00001.html
Для Opensuse: http://lists.opensuse.org/opensuse-security-announce/2020-03/msg00021.html
Для Red Hat: https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-19332
Для Linux: https://git.kernel.org/linus/433f4ba1904100da65a311033f17a9bf586b287e https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=433f4ba1904100da65a311033f17a9bf586b287e https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.159 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.89 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.207 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.207 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.16 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.3
Для Astra Linux: Обновление программного обеспечения (пакета linux-4.9) до 4.9.210-1~deb8u1 или более поздней версии Использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16
Для ОС ОН «Стрелец»: Обновление программного обеспечения linux до версии 5.4.123-1~bpo10+1.osnova162.strelets
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства