ГрамотаИБ ГрамотаИБ

BDU:2019-04677

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8) CVSS 8.800000190734863 · AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Уязвимость функции Coalesced_MMIO ядра операционной системы Linux, позволяющая нарушителю получить несанкционированный доступ к информации и нарушить ее целостность и доступность

Соответствие зарубежным идентификаторам

CVE-2019-14821

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции Coalesced_MMIO ядра операционной системы Linux связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к информации и нарушить ее целостность и доступность

Способ устранения

Использование рекомендаций: Для Linux: https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.146 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.75 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.194 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.194 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.17 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.1 Для Debian: Обновление программного обеспечения (пакета linux-4.9) до 4.9.189-3+deb9u1~deb8u1 или более поздней версии Для программных продуктов Oracle Corp.: https://www.oracle.com/security-alerts/cpuapr2020.html Для ALT Linux: https://cve.basealt.ru/tag/cve-2019-14821.html Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2019-14821/ Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/TRZQQQANZWQMPILZV7OTS3RGGRLLE2Q7/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/YW3QNMPENPFEGVTOFPSNOBL7JEIJS25P/ Для Astra Linux: Обновление программного обеспечения (пакета linux-4.9) до 4.9.189-3+deb9u1~deb8u1 или более поздней версии Для ОС ОН «Стрелец»: Обновление программного обеспечения linux до версии 5.4.123-1~bpo10+1.osnova162.strelets

Сведения записи

Дата публикации: 17.12.2019
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Canonical Ltd.Ubuntu14.04 ESMНе указана
Canonical Ltd.Ubuntu16.04 LTSНе указана
Canonical Ltd.Ubuntu18.04 LTSНе указана
Canonical Ltd.Ubuntu19.04Не указана
Fedora ProjectFedora29Не указана
Fedora ProjectFedora30Не указана
Novell Inc.OpenSUSE Leap15.0Не указана
Novell Inc.OpenSUSE Leap15.1Не указана
Oracle Corp.Communications Applications7.3Не указана
Oracle Corp.Communications Applications8.0Не указана
Oracle Corp.Communications Applications8.1Не указана
Oracle Corp.Communications Applications8.2Не указана
АО «ИВК»Альт 8 СП Рабочая станция-Не указана
АО «ИВК»Альт 8 СП Сервер-Не указана
АО «ИВК»Альт Линукс СПТ7.0Не указана
АО «Концерн ВНИИНС»ОС ОН «Стрелец»до 16.01.2023Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition1.5 «Смоленск»Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux10Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux8Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux9Не указана
Сообщество свободного программного обеспеченияLinux5.3.0Не указана
Сообщество свободного программного обеспеченияLinuxот 4.0 до 4.4.193 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.10 до 4.14.145 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.15 до 4.19.74 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.20 до 5.2.16 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.5 до 4.9.193 включительноНе указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.