ГрамотаИБ ГрамотаИБ

BDU:2019-04676

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8) CVSS 7.800000190734863 · AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Уязвимость ядра Linux, связанная с переполнения буфера виртуальной памяти, позволяющая нарушителю получить несанкционированный доступ к информации и нарушить ее целостность и доступность

Соответствие зарубежным идентификаторам

CVE-2019-14835

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость ядра Linux связана с переполнения буфера виртуальной памяти. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к информации и нарушить ее целостность и доступность

Способ устранения

Использование рекомендаций: Для linux: https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.144 https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.73 https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.193 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.15 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3 Для Debian: Обновление программного обеспечения (пакета linux-4.9) до 4.9.189-3+deb9u1~deb8u1 или более поздней версии https://security-tracker.debian.org/tracker/CVE-2019-14835 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2019-14835 Для Ubuntu: https://usn.ubuntu.com/4135-1/ https://usn.ubuntu.com/4135-2/ Для SUSE: https://www.suse.com/security/cve/CVE-2019-14835/ Для Oracle: https://linux.oracle.com/cve/CVE-2019-14835.html Для Astra Linux: Обновление программного обеспечения (пакета linux-4.9) до 4.9.189-3+deb9u1~deb8u1 или более поздней версии Для ОС ОН «Стрелец»: Обновление программного обеспечения linux до версии 5.4.123-1~bpo10+1.osnova162.strelets

Сведения записи

Дата публикации: 17.12.2019
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Существует

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Canonical Ltd.Ubuntu12.04 ESMНе указана
Canonical Ltd.Ubuntu14.04 ESMНе указана
Canonical Ltd.Ubuntu16.04 LTSНе указана
Canonical Ltd.Ubuntu18.04 LTSНе указана
Canonical Ltd.Ubuntu19.04Не указана
Novell Inc.HPE Helion Openstack8Не указана
Novell Inc.OpenSUSE Leap15.032-bit
Novell Inc.OpenSUSE Leap15.1Не указана
Novell Inc.SUSE OpenStack Cloud7Не указана
Novell Inc.SUSE OpenStack Cloud8Не указана
Novell Inc.SUSE OpenStack Cloud Crowbar8Не указана
Oracle Corp.Oracle Linux6Не указана
Oracle Corp.Oracle Linux7 (poppler)Не указана
Oracle Corp.Oracle Linux8 (poppler)Не указана
Red Hat Inc.Red Hat Enterprise Linux6Не указана
Red Hat Inc.Red Hat Enterprise Linux6.5Не указана
Red Hat Inc.Red Hat Enterprise Linux6.6Не указана
Red Hat Inc.Red Hat Enterprise Linux7.6Не указана
Red Hat Inc.Red Hat Enterprise Linux8Не указана
АО «Концерн ВНИИНС»ОС ОН «Стрелец»до 16.01.2023Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition1.5 «Смоленск»Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux10Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux8Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux9Не указана
Сообщество свободного программного обеспеченияLinuxот 4.0 до 4.4.192 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.10 до 4.14.143 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.15 до 4.19.72 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.20 до 5.2.14 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.5 до 4.9.192 включительноНе указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.