CVE-2019-13272
Təsvir
Linux kernel-in 5.1.17 versiyasından əvvəlki versiyalarında, kernel/ptrace.c faylındakı ptrace_link funksiyası ptrace əlaqəsi yaratmaq istəyən prosesin etibarnamələrinin qeydiyyatını yanlış idarə edir. Bu, yerli istifadəçilərə valideyn-övlad proses əlaqəsinin olduğu müəyyən ssenarilərdən (valideynin imtiyazları azaltdığı və execve funksiyasını çağırdığı hallarda, bu hücumçuya nəzarət imkanı verə bilər) istifadə edərək root girişini əldə etməyə imkan verir. Buna səbəb olan amillərdən biri obyektin ömrü ilə bağlı problemdir (bu həmçinin panikaya səbəb ola bilər). Digər bir amil isə ptrace əlaqəsinin imtiyazlı kimi yanlış qeyd edilməsidir ki, bu da (məsələn) Polkit-in pkexec köməkçisi vasitəsilə PTRACE_TRACEME ilə istismar edilə bilər. QEYD: Bəzi mühitlərdə SELinux deny_ptrace effektiv alternativ həll yolu ola bilər.
Necə düzəltmək olar
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 10 iyn 2022- linux linux_kernel3.16.71, 4.2, 4.4.185, 4.9, 4.9.185, 4.14.133, 4.19.58, 5.1.17 və ya daha yeni versiya
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/OGRK5LYWBJ4E4SRI4DKX367NHYSI3VOH/
- debian.org/security/2019/dsa-4484
- access.redhat.com/errata/RHSA-2019:2405
- access.redhat.com/errata/RHSA-2019:2411
- usn.ubuntu.com/4093-1/
- usn.ubuntu.com/4094-1/
- usn.ubuntu.com/4095-1/
- usn.ubuntu.com/4117-1/
- usn.ubuntu.com/4118-1/
- access.redhat.com/errata/RHSA-2019:2809
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.16.52 ≤ v < 3.16.71, 4.1.39 ≤ v < 4.2, 4.4.40 ≤ v < 4.4.185, 4.8.16 ≤ v < 4.9, 4.9.1 ≤ v < 4.9.185, 4.10 ≤ v < 4.14.133, 4.15 ≤ v < 4.19.58, 4.20 ≤ v < 5.1.17 | 3.16.71, 4.2, 4.4.185, 4.9, 4.9.185, 4.14.133, 4.19.58, 5.1.17 |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
| fedoraproject fedora | 29 | — |
| canonical ubuntu_linux | 16.04, 18.04, 19.04 | — |
| redhat enterprise_linux | 7.0, 8.0 | — |
| redhat enterprise_linux_for_arm_64 | 7.0_aarch64 | — |
| redhat enterprise_linux_for_ibm_z_systems | 7.0_s390x | — |
| redhat enterprise_linux_for_real_time | 8 | — |
| redhat enterprise_linux_for_real_time_for_nfv | 8.0 | — |
| redhat enterprise_linux_for_real_time_for_nfv_tus | 8.2, 8.4, 8.6, 8.8 | — |
| redhat enterprise_linux_for_real_time_tus | 8.2, 8.4, 8.6, 8.8 | — |
| netapp aff_a700s_firmware | Aralıq göstərilməyib | — |
| netapp h410c_firmware | Aralıq göstərilməyib | — |
| netapp h610s_firmware | Aralıq göstərilməyib | — |
| netapp active_iq_unified_manager | Aralıq göstərilməyib | — |
| netapp e-series_performance_analyzer | Aralıq göstərilməyib | — |
| netapp e-series_santricity_os_controller | 11.0.0 ≤ v ≤ 11.60.3 | — |
| netapp hci_management_node | Aralıq göstərilməyib | — |
| netapp service_processor | Aralıq göstərilməyib | — |
| netapp solidfire | Aralıq göstərilməyib | — |
| netapp steelstore_cloud_integrated_storage | Aralıq göstərilməyib | — |
| netapp hci_compute_node | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.