BDU:2021-02579

Novell Inc., Canonical Ltd., Red Hat Inc., Сообщество свободного программного обеспечения Linux, OpenSUSE Leap, Red Hat Enterprise Linux, Ubuntu

СРЕДНИЙ РИСК
Вероятность (EPSS) Нет данных
Тяжесть (CVSS) CVSS 5.0
Дата обнаружения

2019-04-21

Профиль угрозы (Вектор)
Доступ
Локально
Сложность
Низкая
Привилегии
Юзер
Жертва
Бездействует
Строка: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Официальное описание

Уязвимость функции idle_book3s ядра операционной системы Linux связана с ошибками при сохранении и восстановлении состояния регистров маски полномочий (PNV_POWERSAVE_AMR, PNV_POWERSAVE_UAMOR и PNV_POWERSAVE_AMOR). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Технический анализ и план устранения

Рекомендация ФСТЭК

Использование рекомендаций: Для Linux: https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=53a712bae5dd919521a58d7bad773b949358add0 https://git.kernel.org/linus/53a712bae5dd919521a58d7bad773b949358add0 https://github.com/torvalds/linux/commit/53a712bae5dd919521a58d7bad773b949358add0 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.177 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.116

Для программных продуктов Red Hat Inc.: https://access.redhat.com/errata/RHSA-2019:3517

Для Ubuntu: https://usn.ubuntu.com/4363-1/ https://usn.ubuntu.com/4368-1/

Для программных продуктов Novell Inc.: https://en.opensuse.org/Portal:15.1

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.

Пока никто не поделился опытом.
Станьте первым!

← Вернуться к списку уязвимостей