ROSA-SA-18-05-22.018

Ссылки сюда (2) →

Номер бюллетеня безопасности:

ROSA-SA-18-05-22.018

Описание уязвимости:

Уязвимость вызванная неверной интерпретацией описания поведения инструкций MOV SS/POP SS в документации. Может привести к получению доступа к закрытым областям памяти, вызова отказа в обслуживании или повышения привилегий в системе.

Затронутые продукты:

• ОС РОСА КОБАЛЬТ

Критичность уязвимости:

• Средняя

Статус уязвимости:

• Устранена

Пакеты к обновлению:

• kernel-3.10.0-514.51.1.el7
• kernel-abi-whitelists-3.10.0-514.51.1.el7
• kernel-debug-3.10.0-514.51.1.el7
• kernel-debug-debuginfo-3.10.0-514.51.1.el7
• kernel-debug-devel-3.10.0-514.51.1.el7
• kernel-debuginfo-3.10.0-514.51.1.el7
• kernel-debuginfo-common-x86_64-3.10.0-514.51.1.el7
• kernel-devel-3.10.0-514.51.1.el7
• kernel-doc-3.10.0-514.51.1.el7
• kernel-headers-3.10.0-514.51.1.el7
• kernel-tools-3.10.0-514.51.1.el7
• kernel-tools-debuginfo-3.10.0-514.51.1.el7
• kernel-tools-libs-3.10.0-514.51.1.el7
• kernel-tools-libs-devel-3.10.0-514.51.1.el7
• perf-3.10.0-514.51.1.el7
• perf-debuginfo-3.10.0-514.51.1.el7
• python-perf-3.10.0-514.51.1.el7
• python-perf-debuginfo-3.10.0-514.51.1.el7

Рекомендации по нейтрализации:

• Решение не требуется

Наличие информации об уязвимости в общедоступных БД:

БДУ ФСТЭК:

Записи отсутствуют.

CVEs:

CVE-2018-8897