ALT-PU-2018-2866-1

Обновление пакета kernel-image-un-def в ветке c7.1

Версия4.9.145-alt0.M70C.1

Задание#217793

Опубликовано2018-12-17

Макс. серьёзностьHIGH

Серьёзность:

Закрытые проблемы (2)

HIGH7.0

Уязвимость функций connect() и close() ядра операционной системы Linux, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2019-03-13Изменено: 2025-02-11

CVSS 3.xВЫСОКАЯ 7.0

CVSS:3.x/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0СРЕДНЯЯ 6.6

CVSS:2.0/AV:L/AC:M/Au:S/C:C/I:C/A:C

Ссылки

CVE-2018-14625

HIGH7.0

A flaw was found in the Linux Kernel where an attacker may be able to have an uncontrolled read to kernel-memory from within a vm guest. A race condition between connect() and close() function may allow an attacker using the AF_VSOCK protocol to gather a 4 byte information leak or possibly intercept or corrupt AF_VSOCK messages destined to other clients.

Опубликовано: 2018-09-10Изменено: 2024-11-21

CVSS 2.0СРЕДНЯЯ 4.4

CVSS:2.0/AV:L/AC:M/Au:N/C:P/I:P/A:P

CVSS 3.xВЫСОКАЯ 7.0

CVSS:3.x/CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Ссылки