BDU:2019-03067
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5) Нет опасности уровень опасности (базовая оценка CVSS 4.0 составляет 0) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:NУязвимость функции ipddp_ioctl ядра операционной системы Linux, позволяющая нарушителю раскрыть защищаемую информацию
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость функции ipddp_ioctl (drivers/net/appletalk/ipddp.c) ядра операционной системы Linux связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию об адресе ядра
Способ устранения
Использование рекомендаций: Для Linux: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=9824dfae5741275473a23a7ed5756c7b6efacc9d https://github.com/torvalds/linux/commit/9824dfae5741275473a23a7ed5756c7b6efacc9d https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.73 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.18.11 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.159 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.130
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Canonical Ltd. | Ubuntu | 18.04 LTS | Не указана |
| Canonical Ltd. | Ubuntu | 18.10 | Не указана |
| Canonical Ltd. | Ubuntu | 19.04 | Не указана |
| Сообщество свободного программного обеспечения | Debian GNU/Linux | 8 | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 2.6.31 до 4.4.158 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 4.10 до 4.14.72 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 4.15 до 4.18.10 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 4.5 до 4.9.129 включительно | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.