BDU:2019-02512
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5) Нет опасности уровень опасности (базовая оценка CVSS 4.0 составляет 0) CVSS 5.5 · AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:HУязвимость функции hfsplus_lookup () ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость функции hfsplus_lookup () (fs/hfsplus/dir.c) ядра операционной системы Linux связана с разыменованием нулевого указателя, возникающее при открытии файла (который якобы является жесткой ссылкой) в файловой системе hfs + . Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Способ устранения
Для операционной системы Linux: https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.70 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.18.8 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.156 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.127 Использование рекомендаций для программных продуктов SuSE: https://www.suse.com/security/cve/CVE-2018-14617/
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Canonical Ltd. | Ubuntu | 14.04 | Не указана |
| Canonical Ltd. | Ubuntu | 16.04 | Не указана |
| Novell Inc. | OpenSUSE Leap | 15.0 | Не указана |
| Novell Inc. | OpenSUSE Leap | 42.3 | Не указана |
| Novell Inc. | OpenStack Cloud Magnum Orchestration | 7.0 | Не указана |
| Novell Inc. | SUSE CaaS Platform | - | Не указана |
| Novell Inc. | SUSE Enterprise Storage | 4 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Build System Kit | 12 SP3 | Не указана |
| Novell Inc. | SUSE Linux Enterprise High Availability | 12 SP2 | Не указана |
| Novell Inc. | SUSE Linux Enterprise High Availability | 12 SP3 | Не указана |
| Novell Inc. | SUSE Linux Enterprise High Availability | 12 SP4 | Не указана |
| Novell Inc. | SUSE Linux Enterprise High Availability | 15 | Не указана |
| Novell Inc. | SUSE Linux Enterprise High Availability | 15 SP1 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Live Patching | 12 SP3 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Module for Basesystem | 15 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Module for Basesystem | 15 SP1 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Module for Development Tools | 15 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Module for Development Tools | 15 SP1 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Module for Legacy Software | 15 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Module for Legacy Software | 15 SP1 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Module for Live Patching | 15 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Module for Public Cloud | 12 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Module for Public Cloud | 15 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Point of Sale | 11 SP3 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Point of Sale | 12 SP2-CLIENT | Не указана |
| Novell Inc. | SUSE Linux Enterprise Real Time Extension | 11 SP4 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Real Time Extension | 12 SP3 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Server for SAP Applications | 11 SP3-LTSS | Не указана |
| Novell Inc. | SUSE Linux Enterprise Server for SAP Applications | 11 SP4 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Server for SAP Applications | 12 SP1 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Server for SAP Applications | 12 SP1-LTSS | Не указана |
| Novell Inc. | SUSE Linux Enterprise Server for SAP Applications | 12 SP2 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Server for SAP Applications | 12 SP2-BCL | Не указана |
| Novell Inc. | SUSE Linux Enterprise Server for SAP Applications | 12 SP2-ESPOS | Не указана |
| Novell Inc. | SUSE Linux Enterprise Server for SAP Applications | 12 SP2-LTSS | Не указана |
| Novell Inc. | SUSE Linux Enterprise Server for SAP Applications | 12 SP3 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Server for SAP Applications | 12-LTSS | Не указана |
| Novell Inc. | SUSE Linux Enterprise Software Development Kit | 11 SP4 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Software Development Kit | 12 SP3 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Software Development Kit | 12 SP4 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Workstation Extension | 12 SP3 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Workstation Extension | 12 SP4 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Workstation Extension | 15 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Workstation Extension | 15 SP1 | Не указана |
| Novell Inc. | SUSE OpenStack Cloud | 7 | Не указана |
| Novell Inc. | Suse Linux Enterprise Desktop | 12 SP3 | Не указана |
| Novell Inc. | Suse Linux Enterprise Desktop | 12 SP4 | Не указана |
| Novell Inc. | Suse Linux Enterprise Server | 11 SP3 LTSS | Не указана |
| Novell Inc. | Suse Linux Enterprise Server | 11 SP4 | Не указана |
| Novell Inc. | Suse Linux Enterprise Server | 12 SP1 LTSS | Не указана |
Показано 50 из 62 записей — полный перечень в первоисточнике.
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.