BDU:2019-01113
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8) Нет опасности уровень опасности (базовая оценка CVSS 4.0 составляет 0) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HУязвимость реализации функции update_blocked_averages() ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость реализации функции update_blocked_averages() ядра операционных систем Linux связана с выполнением цикла с недоступным условием выхода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Способ устранения
Использование рекомендаций: Для Linux: https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.20.2 Для SIMATIC: https://www.siemens.com/cert/operational-guidelines-industrial-security Для Astra Linux: https://wiki.astralinux.ru/pages/viewpage.action?pageId=117998111 Для Ubuntu: https://usn.ubuntu.com/usn/usn-4115-1 https://usn.ubuntu.com/usn/usn-4118-1 https://usn.ubuntu.com/usn/usn-4211-1 https://usn.ubuntu.com/usn/usn-4211-2 Для продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2018-20784/ Для продуктов Red Hat: https://access.redhat.com/security/cve/cve-2018-20784
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Canonical Ltd. | Ubuntu | 14.04 ESM | Не указана |
| Canonical Ltd. | Ubuntu | 16.04 LTS | Не указана |
| Canonical Ltd. | Ubuntu | 18.04 LTS | Не указана |
| Novell Inc. | Suse Linux Enterprise Server | 12 SP3-BCL | Не указана |
| Red Hat Inc. | OpenShift Container Platform | 4.2 | Не указана |
| Red Hat Inc. | OpenShift Container Platform | 4.3 | Не указана |
| Red Hat Inc. | OpenShift Container Platform | 4.4 | Не указана |
| Red Hat Inc. | OpenShift Container Platform | 4.5 | Не указана |
| Red Hat Inc. | OpenShift Container Platform | 4.6 | Не указана |
| Red Hat Inc. | Red Hat Enterprise Linux | 8 | Не указана |
| Siemens AG | SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP | V2.6.0 | Не указана |
| ООО «РусБИТех-Астра» | Astra Linux Special Edition | 1.5 «Смоленск» | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 4.13 до 4.14.92 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 4.15 до 4.19.14 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 4.20 до 4.20.1 включительно | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.