http://wiki.rosalab.ru/ru/index.php?title=ROSA-SA-18-05-29.002&feed=atom&action=historyROSA-SA-18-05-29.002 - История изменений2024-03-28T15:18:42ZИстория изменений этой страницы в викиMediaWiki 1.26.4http://wiki.rosalab.ru/ru/index.php?title=ROSA-SA-18-05-29.002&diff=17333&oldid=prevOleg Mihailov: Новая страница: «; ==== Номер бюллетеня безопасности: ==== <blockquote> ROSA-SA-18-05-29.002 </blockquote> ; ==== Описание уязвимост…»2018-05-29T06:01:51Z<p>Новая страница: «; ==== Номер бюллетеня безопасности: ==== <blockquote> ROSA-SA-18-05-29.002 </blockquote> ; ==== Описание уязвимост…»</p>
<p><b>Новая страница</b></p><div>; <br />
==== Номер бюллетеня безопасности: ====<br />
<blockquote><br />
ROSA-SA-18-05-29.002<br />
</blockquote><br />
<br />
; <br />
==== Описание уязвимости: ====<br />
<blockquote><br />
Уязвимость функции ext4_fill_super (fs/ext4/super.c) ядра операционной системы Linux связана с ошибкой разыменования нулевого указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально сформированного образа файловой системы ext4.<br />
</blockquote><br />
<br />
; <br />
==== Затронутые <abbr title="К какому программному средству относится уязвимость">продукты</abbr>: ====<br />
*ОС РОСА КОБАЛЬТ<br />
<br />
; <br />
==== <abbr title="Всего мы используем 5 степеней градации - от наиболее важной к наименее важной: КРИТИЧЕСКАЯ (требует немедленного реагирования), ВЫСОКАЯ, СРЕДНЯЯ, НИЗКАЯ, НЕЗНАЧИТЕЛЬНАЯ (немедленное обновление не требуется).">Критичность</abbr> уязвимости: ====<br />
<br />
* Средняя<br />
; <br />
==== <abbr title="Всего мы используем 5 вариантов статуса решения проблемы, от благоприятного к неблагоприятному - от УСТРАНЕНА (проблема решена), НЕЙТРАЛИЗОВАНА, ИНФОРМАЦИЯ ПРОВЕРЯЕТСЯ, ВЕДУТСЯ РАБОТЫ ПО УСТРАНЕНИЮ до НЕ УСТРАНЕНА (проблема не решена).">Статус</abbr> уязвимости: ====<br />
<br />
* Информация проверяется<br />
<br />
; <br />
==== Пакеты к обновлению: ====<br />
*На данный момент отсутствуют<br />
<br />
; <br />
==== Рекомендации по <abbr title="Здесь приводятся рекомендации по изменению конфигурации ПО, или изменению среды функционирования ПО. Это иногда нужно для того того, чтобы сделать невозможной или максимально затруднить эксплуатацию уязвимости, в случае, если устранить её оперативно не представляется возможным.">нейтрализации</abbr>: ====<br />
*На данный момент отсутствуют<br />
<br />
; <br />
==== Наличие информации об уязвимости в общедоступных БД: ====<br />
<br />
;<br />
===== БДУ ФСТЭК: =====<br />
<blockquote><br />
[http://bdu.fstec.ru/vul/2018-00714 BDU:2018-00714]<br />
</blockquote><br />
<br />
;<br />
===== CVEs: =====<br />
<blockquote><br />
[https://nvd.nist.gov/vuln/detail/CVE-2018-1094 CVE-2018-1094]<br />
</blockquote><br />
<br />
; <br />
==== Дополнительная информация: ====<br />
<br />
<br />
[[Category:Security Advisories]]</div>Oleg Mihailov