ГрамотаИБ ГрамотаИБ

BDU:2019-02363

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8) CVSS 7.800000190734863 · AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Уязвимость функции af_alg_release ядра операционной системы Linux, позволяющая нарушителю выполнить произвольный код в режиме ядра

Соответствие зарубежным идентификаторам

CVE-2019-8912

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции af_alg_release (crypto/af_alg.c) ядра операционной системы Linux связана с игнорированием установки значения NULL в некоторых полях структуры sockfs_setattr. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код в режиме ядра

Способ устранения

Использование рекомендаций: Для Linux: http://patchwork.ozlabs.org/patch/1042902/ https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.103 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.25 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.20.12 Для Astra Linux: Обновление программного обеспечения (пакета linux) до 4.19.152-1 или более поздней версии Для программных продуктов Novell Inc.: https://lists.opensuse.org/opensuse-security-announce/2019-04/msg00052.html Для Ubuntu: https://usn.ubuntu.com/3930-1/ https://usn.ubuntu.com/3930-2/ https://usn.ubuntu.com/3931-1/ https://usn.ubuntu.com/3931-2/ Для ОС Аврора: https://cve.omprussia.ru/bb6323

Сведения записи

Дата публикации: 04.07.2019
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Canonical Ltd.Ubuntu14.04 ESMНе указана
Canonical Ltd.Ubuntu16.04 LTSНе указана
Canonical Ltd.Ubuntu18.04 LTSНе указана
Canonical Ltd.Ubuntu18.10Не указана
Novell Inc.OpenSUSE Leap15.0Не указана
ООО "Открытая мобильная платформа"ОС Аврора3.2.3.10F+ Life Tab Plus
ООО «РусБИТех-Астра»Astra Linux Common Edition2.12 «Орёл»Не указана
Сообщество свободного программного обеспеченияLinuxот 4.10 до 4.14.102 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.15 до 4.19.24 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.20.0 до 4.20.11 включительноНе указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.