BDU:2020-01714

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1) Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,3) CVSS 3.299999952316284 · AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Уязвимость системы виртуализации LXC, связанная с ошибкой предоставления пользователю доступа, при запросе удаления сетевого интерфейса, позволяющая нарушителю получить доступ к конфиденциальным данным

Соответствие зарубежным идентификаторам

CVE-2018-6556

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость системы виртуализации LXC связана с ошибкой предоставления пользователю доступа, при запросе удаления сетевого интерфейса. Эксплуатация уязвимость позволяет нарушителю получить доступ к конфиденциальным данным

Способ устранения

Использование рекомендаций: Для LXC: Обновление программного обеспечения до 1:3.1.0+really3.0.4-2 или более поздней версии Для Debian: https://security-tracker.debian.org/tracker/CVE-2018-6556 Для Astra Linux: Обновление программного обеспечения (пакета lxc) до 1:3.1.0+really3.0.4-2 или более поздней версии Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2018-6556/ Для Ubuntu: https://usn.ubuntu.com/3730-1/ Для ОС ОН «Стрелец»: Обновление программного обеспечения lxc до версии 1:3.1.0+really3.0.3-8strelets0

Сведения записи

Дата публикации: 23.04.2020

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Canonical Ltd.	Ubuntu	18.04 LTS	Не указана
Novell Inc.	OpenSUSE Leap	15.0	Не указана
Novell Inc.	OpenSUSE Leap	42.3	Не указана
АО «Концерн ВНИИНС»	ОС ОН «Стрелец»	до 16.01.2023	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.6 «Смоленск»	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	8	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	9	Не указана
Сообщество свободного программного обеспечения	LXC	до 2.0.9 включительно	Не указана
Сообщество свободного программного обеспечения	LXC	до 3.0.2 включительно	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.