BDU:2021-02590

Canonical Ltd., Red Hat Inc., Сообщество свободного программного обеспечения Linux, Red Hat Enterprise Linux, Debian GNU/Linux, Ubuntu

СРЕДНИЙ РИСК
Вероятность (EPSS) Нет данных
Тяжесть (CVSS) CVSS 5.0
Дата обнаружения

2019-08-19

Профиль угрозы (Вектор)
Доступ
Локально
Сложность
Низкая
Привилегии
Админ
Жертва
Бездействует
Строка: AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Официальное описание

Уязвимость драйвера drivers/firmware/efi/efi.c ядра операционной системы Linux связана с обходом функции безопасности. Эксплуатация уязвимости может позволить нарушителю обойти ограничения безопасности

Технический анализ и план устранения

Рекомендация ФСТЭК

Использование рекомендаций: Для Linux: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=1957a85b0032a81e6482ca4aab883643b8dae06e

Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2019-20908

Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2019-20908

Для Ubuntu: https://ubuntu.com/security/notices/USN-4426-1 https://ubuntu.com/security/notices/USN-4427-1 https://ubuntu.com/security/notices/USN-4439-1 https://ubuntu.com/security/notices/USN-4440-1

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.

Пока никто не поделился опытом.
Станьте первым!

← Вернуться к списку уязвимостей