ГрамотаИБ ГрамотаИБ

BDU:2020-00347

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,2) CVSS 8.199999809265137 · AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H

Уязвимость функции debugfs_remove ядра операционной системы Linux, связанная с использованием области памяти после её освобождения, позволяющая нарушителю получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2019-19770

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции debugfs_remove ядра операционной системы Linux связана с использованием области памяти после её освобождения. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций: Для Linux: https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.205 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.156 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.59 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.7.16 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.8.2 Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16 Для SUSE Linux: использование рекомендаций производителя https://www.suse.com/security/cve/CVE-2019-19770/ Для ОСОН Основа: Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1 Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Сведения записи

Дата публикации: 29.01.2020
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Существует

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Novell Inc.SUSE Linux EnterpriseHigh Performance Computing 12Не указана
Novell Inc.SUSE Linux EnterpriseModule for Basesystem 15 GAНе указана
Novell Inc.SUSE Linux EnterpriseModule for Basesystem 15 SP1Не указана
Novell Inc.SUSE Linux EnterpriseModule for Development Tools 15 GAНе указана
Novell Inc.SUSE Linux EnterpriseModule for Development Tools 15 SP1Не указана
Novell Inc.SUSE Linux EnterpriseServer 11 SP4 LTSSНе указана
Novell Inc.SUSE Linux EnterpriseServer 12 SP1 LTSSНе указана
Novell Inc.SUSE Linux EnterpriseServer 12 SP2 LTSSНе указана
Novell Inc.SUSE Linux EnterpriseServer 12 SP3 LTSSНе указана
Novell Inc.SUSE Linux EnterpriseServer 12 SP4Не указана
Novell Inc.SUSE Linux EnterpriseServer 12 SP5Не указана
Novell Inc.SUSE Linux EnterpriseServer for SAP Applications 12 SP2Не указана
Novell Inc.SUSE Linux EnterpriseServer for SAP Applications 12 SP3Не указана
Novell Inc.SUSE Linux EnterpriseServer for SAP Applications 12 SP4Не указана
Novell Inc.SUSE Linux EnterpriseServer for SAP Applications 12 SP5Не указана
Novell Inc.Suse Linux Enterprise Desktop12 SP4Не указана
АО «ИВК»Альт 8 СП-Не указана
АО «НППКТ»ОСОН ОСнова Оnyxдо 2.4Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition1.6 «Смоленск»Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition для «Эльбрус»8.1 «Ленинград»Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux10Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux8Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux9Не указана
Сообщество свободного программного обеспеченияLinuxот 4.11 до 4.14.204 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.15 до 4.19.155 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.20 до 5.4.58 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.5 до 5.7.15 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.8.0 до 5.8.1 включительноНе указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.