2024-06-28 13:17:52 +00:00
{
"Definition" : [
{
"ID" : "oval:org.altlinux.errata:def:20182094" ,
"Version" : "oval:org.altlinux.errata:def:20182094" ,
"Class" : "patch" ,
"Metadata" : {
"Title" : "ALT-PU-2018-2094: package `kernel-image-un-def` update to version 4.17.12-alt1" ,
"AffectedList" : [
{
"Family" : "unix" ,
"Platforms" : [
"ALT Linux branch p10"
] ,
"Products" : [
"ALT Server" ,
"ALT Virtualization Server" ,
"ALT Workstation" ,
"ALT Workstation K" ,
"ALT Education" ,
"Simply Linux" ,
"Starterkit"
]
}
] ,
"References" : [
{
"RefID" : "ALT-PU-2018-2094" ,
"RefURL" : "https://errata.altlinux.org/ALT-PU-2018-2094" ,
"Source" : "ALTPU"
} ,
{
"RefID" : "BDU:2019-00978" ,
"RefURL" : "https://bdu.fstec.ru/vul/2019-00978" ,
"Source" : "BDU"
} ,
{
"RefID" : "BDU:2019-02512" ,
"RefURL" : "https://bdu.fstec.ru/vul/2019-02512" ,
"Source" : "BDU"
} ,
{
"RefID" : "BDU:2020-03257" ,
"RefURL" : "https://bdu.fstec.ru/vul/2020-03257" ,
"Source" : "BDU"
} ,
{
"RefID" : "BDU:2020-03258" ,
"RefURL" : "https://bdu.fstec.ru/vul/2020-03258" ,
"Source" : "BDU"
} ,
{
"RefID" : "BDU:2020-03259" ,
"RefURL" : "https://bdu.fstec.ru/vul/2020-03259" ,
"Source" : "BDU"
} ,
{
"RefID" : "BDU:2020-03260" ,
"RefURL" : "https://bdu.fstec.ru/vul/2020-03260" ,
"Source" : "BDU"
} ,
{
"RefID" : "BDU:2020-03261" ,
"RefURL" : "https://bdu.fstec.ru/vul/2020-03261" ,
"Source" : "BDU"
} ,
{
"RefID" : "BDU:2020-03262" ,
"RefURL" : "https://bdu.fstec.ru/vul/2020-03262" ,
"Source" : "BDU"
} ,
{
"RefID" : "CVE-2018-14609" ,
"RefURL" : "https://nvd.nist.gov/vuln/detail/CVE-2018-14609" ,
"Source" : "CVE"
} ,
{
"RefID" : "CVE-2018-14610" ,
"RefURL" : "https://nvd.nist.gov/vuln/detail/CVE-2018-14610" ,
"Source" : "CVE"
} ,
{
"RefID" : "CVE-2018-14611" ,
"RefURL" : "https://nvd.nist.gov/vuln/detail/CVE-2018-14611" ,
"Source" : "CVE"
} ,
{
"RefID" : "CVE-2018-14612" ,
"RefURL" : "https://nvd.nist.gov/vuln/detail/CVE-2018-14612" ,
"Source" : "CVE"
} ,
{
"RefID" : "CVE-2018-14613" ,
"RefURL" : "https://nvd.nist.gov/vuln/detail/CVE-2018-14613" ,
"Source" : "CVE"
} ,
{
"RefID" : "CVE-2018-14614" ,
"RefURL" : "https://nvd.nist.gov/vuln/detail/CVE-2018-14614" ,
"Source" : "CVE"
} ,
{
"RefID" : "CVE-2018-14615" ,
"RefURL" : "https://nvd.nist.gov/vuln/detail/CVE-2018-14615" ,
"Source" : "CVE"
} ,
{
"RefID" : "CVE-2018-14616" ,
"RefURL" : "https://nvd.nist.gov/vuln/detail/CVE-2018-14616" ,
"Source" : "CVE"
} ,
{
"RefID" : "CVE-2018-14617" ,
"RefURL" : "https://nvd.nist.gov/vuln/detail/CVE-2018-14617" ,
"Source" : "CVE"
} ,
{
"RefID" : "CVE-2018-14734" ,
"RefURL" : "https://nvd.nist.gov/vuln/detail/CVE-2018-14734" ,
"Source" : "CVE"
}
] ,
"Description" : " T h i s u p d a t e u p g r a d e s k e r n e l - i m a g e - u n - d e f t o v e r s i o n 4.17 . 12 - a l t 1 . \ n S e c u r i t y F i x ( e s ) : \ n \ n * B D U : 2019 -0 0 978 : У я з в и м о с т ь в ф а й л е d r i v e r s / i n f i n i b a n d / c o r e / u c m a . c я д р а о п е р а ц и о н н о й с и с т е м ы L i n u x , п о з в о л я ю щ а я н а р у ш и т е л ю в ы з в а т ь о т к а з в о б с л у ж и в а н и и \ n \ n * B D U : 2019 -0 2512 : У я з в и м о с т ь ф у н к ц и и h f s p l u s _ l o o k u p ( ) я д р а о п е р а ц и о н н о й с и с т е м ы L i n u x , п о з в о л я ю щ а я н а р у ш и т е л ю в ы з в а т ь о т к а з в о б с л у ж и в а н и и \ n \ n * B D U : 2020 -0 3257 : У я з в и м о с т ь ф у н к ц и и f s c r y p t _ d o _ p a g e _ c r y p t o ( ) я д р а о п е р а ц и о н н о й с и с т е м ы L i n u x , п о з в о л я ю щ а я н а р у ш и т е л ю в ы з в а т ь о т к а з в о б с л у ж и в а н и и \ n \ n * B D U : 2020 -0 3258 : У я з в и м о с т ь ф у н к ц и и r e m o v e _ d i r t y _ s e g m e n t ( ) я д р а о п е р а ц и о н н о й с и с т е м ы L i n u x , п о з в о л я ю щ а я н а р у ш и т е л ю в ы з в а т ь о т к а з в о б с л у ж и в а н и и \ n \ n * B D U : 2020 -0 3259 : У я з в и м о с т ь ф у н к ц и и o _ c t l _ m a p _ p a g e ( ) я д р а о п е р а ц и о н н о й с и с т е м ы L i n u x , п о з в о л я ю щ а я н а р у ш и т е л ю в ы з в а т ь о т к а з в о б с л у ж и в а н и и \ n \ n * B D U : 2020 -0 3260 : У я з в и м о с т ь ф у н к ц и и b t r f s _ r o o t _ n o d e ( ) я д р а о п е р а ц и о н н о й с и с т е м ы L i n u x , п о з в о л я ю щ а я н а р у ш и т е л ю в ы з в а т ь о т к а з в о б с л у ж и в а н и и \ n \ n * B D U : 2020 -0 3261 : У я з в и м о с т ь ф у н к ц и и t r y _ m e r g e _ f r e e _ s p a c e ( ) я д р а о п е р а ц и о н н о й с и с т е м ы L i n u x , п о з в о л я ю щ а я н а р у ш и т е л ю в ы з в а т ь о т к а з в о б с л у ж и в а н и и \ n \ n * B D U : 2020 -0 3262 : У я з в и м о с т ь ф у н к ц и и w r i t e _ e x t e n t _ b u f f e r ( ) я д р а о п е р а ц и о н н о й с и с т е м ы L i n u x , п о з в о л я ю щ а я н а р у ш и т е л ю в ы з в а т ь о т к а з в о б с л у ж и в а н и и \ n \ n * C V E -2018 -14609 : A n i s s u e w a s d i s c o v e r e d i n t h e L i n u x k e r n e l t h r o u g h 4.17 . 10 . T h e r e i s a n i n v a l i d p o i n t e r d e r e f e r e n c e i n _ _ d e l _ r e l o c _ r o o t ( ) i n f s / b t r f s / r e l o c a t i o n . c w h e n m o u n t i n g a c r a f t e d b t r f s i m a g e , r e l a t e d t o r e m o v i n g r e l o c r b _ t r e e s w h e n r e l o c c o n t r o l h a s n o t b e e n i n i t i a l i z e d . \ n \ n * C V E -2018 -14610 : A n i s s u e w a s d i s c o v e r e d i n t h e L i n u x k e r n e l t h r o u g h 4.17 . 10 . T h e r e i s o u t - o f - b o u n d s a c c e s s i n w r i t e _ e x t e n t _ b u f f e r ( ) w h e n m o u n t i n g a n d o p e r a t i n g a c r a f t e d b t r f s i m a g e , b e c a u s e o f a l a c k o f v e r i f i c a t i o n t h a t e a c h b l o c k g r o u p h a s a c o r r e s p o n d i n g c h u n k a t m o u n t t i m e , w i t h i n b t r f s _ r e a d _ b l o c k _ g r o u p s i n f s / b t r f s / e x t e n t - t r e e . c . \ n \ n * C V E -2018 -14611 : A n i s s u e w a s d i s c o v e r e d i n t h e L i n u x k e r n e l t h r o u g h 4.17 . 10 . T h e r e i s a u s e - a f t e r - f r e e i n t r y _ m e r g e _ f r e e _ s p a c e ( ) w h e n m o u n t i n g a c r a f t e d b t r f s i m a g e , b e c a u s e o f a l a c k o f c h u n k t y p e f l a g c h e c k s i n b t r f s _ c h e c k _ c h u n k _ v a l i d i n f s / b t r f s / v o l u m e s . c . \ n \ n * C V E -2018 -14612 : A n i s s u e w a s d i s c o v e r e d i n t h e L i n u x k e r n e l t h r o u g h 4.17 . 10 . T h e r e i s a n i n v a l i d p o i n t e r d e r e f e r e n c e i n b t r f s _ r o o t _ n o d e ( ) w h e n m o u n t i n g a c r a f t e d b t r f s i m a g e , b e c a u s e o f a l a c k o f c h u n k b l o c k g r o u p m a p p i n g v a l i d a t i o n i n b t r f s _ r e a d _ b l o c k _ g r o u p s i n f s / b t r f s / e x t e n t - t r e e . c , a n d a l a c k o f e m p t y - t r e e c h e c k s i n c h e c k _ l e a f i n f s / b t r f s / t r e e - c h e c k e r . c . \ n \ n * C V E -2018 -14613 : A n i s s u e w a s d i s c o v e r e d i n t h e L i n u x k e r n e l t h r o u g h 4.17 . 10 . T h e r e i s a n i n v a l i d p o i n t e r d e r e f e r e n c e i n i o _ c t l _ m a p _ p a g e ( ) w h e n m o u n t i n g a n d o p e r a t i n g a c r a f t e d b t r f s i m a g e , b e c a u s e o f a l a c k o f b l o c k g r o u p i t e m v a l i d a t i o n i n c h e c k _ l e a f _ i t e m i n f s / b t r f s / t r e e - c h e c k e r . c . \ n \ n * C V E -2018 -14614 : A n i s s u e w a s d i s c o v e r e d i n t h e L i n u x k e r n e l t h r o u g h 4.17 . 10 . T h e r e i s a n o u t - o f - b o u n d s a c c e s s i n _ _ r e m o v e _ d i r t y _ s e g m e n t ( ) i n f s / f 2 f s / s e g m e n t . c w h e n m o u n t i n g a n f 2 f s i m a g e . \ n \ n * C V E -2018 -14615 : A n i s s u e w a s d i s c o v e r e d i n t h e L i n u x k e r n e l t h r o u g h 4.17 . 10 . T h e r e i s a b u f f e r o v e r f l o w i n t r u n c a t e _ i n l i n e _ i n o d e ( ) i n f s / f 2 f s / i n l i n e . c w h e n u m o u n t i n g a n f 2 f s i m a g e , b e c a u s e a l e n g t h v a l u e m a y b e n e g a t i v e . \ n \ n * C V E -2018 -14616 : A n i s s u e w a s d i s c o v e r e d i n t h e L i n u x k e r n e l t h r o u g h 4.17 . 10 . T h e r e i s a N U L L p o i n t e r d e r e f e r e n c e i n f s c r y p t _ d o _ p a g e
"Advisory" : {
"From" : "errata.altlinux.org" ,
"Severity" : "High" ,
"Rights" : "Copyright 2024 BaseALT Ltd." ,
"Issued" : {
"Date" : "2018-08-04"
} ,
"Updated" : {
"Date" : "2018-08-04"
} ,
"BDUs" : [
{
"ID" : "BDU:2019-00978" ,
"CVSS" : "AV:L/AC:L/Au:N/C:P/I:P/A:C" ,
"CVSS3" : "AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H" ,
"CWE" : "CWE-416" ,
"Href" : "https://bdu.fstec.ru/vul/2019-00978" ,
"Impact" : "High" ,
"Public" : "20180604"
} ,
{
"ID" : "BDU:2019-02512" ,
2024-12-05 03:04:17 +00:00
"CVSS" : "AV:N/AC:M/Au:N/C:N/I:N/A:C" ,
"CVSS3" : "AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H" ,
2024-06-28 13:17:52 +00:00
"CWE" : "CWE-476" ,
"Href" : "https://bdu.fstec.ru/vul/2019-02512" ,
"Impact" : "Low" ,
"Public" : "20180726"
} ,
{
"ID" : "BDU:2020-03257" ,
"CVSS" : "AV:L/AC:L/Au:N/C:N/I:N/A:C" ,
"CVSS3" : "AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H" ,
"CWE" : "CWE-476" ,
"Href" : "https://bdu.fstec.ru/vul/2020-03257" ,
"Impact" : "Low" ,
"Public" : "20180726"
} ,
{
"ID" : "BDU:2020-03258" ,
"CVSS" : "AV:L/AC:L/Au:N/C:N/I:N/A:C" ,
"CVSS3" : "AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H" ,
"CWE" : "CWE-476" ,
"Href" : "https://bdu.fstec.ru/vul/2020-03258" ,
"Impact" : "Low" ,
"Public" : "20180726"
} ,
{
"ID" : "BDU:2020-03259" ,
"CVSS" : "AV:L/AC:L/Au:N/C:N/I:N/A:C" ,
"CVSS3" : "AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H" ,
"CWE" : "CWE-476" ,
"Href" : "https://bdu.fstec.ru/vul/2020-03259" ,
"Impact" : "Low" ,
"Public" : "20180726"
} ,
{
"ID" : "BDU:2020-03260" ,
"CVSS" : "AV:L/AC:L/Au:N/C:N/I:N/A:C" ,
"CVSS3" : "AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H" ,
"CWE" : "CWE-476" ,
"Href" : "https://bdu.fstec.ru/vul/2020-03260" ,
"Impact" : "Low" ,
"Public" : "20180726"
} ,
{
"ID" : "BDU:2020-03261" ,
"CVSS" : "AV:L/AC:L/Au:N/C:N/I:N/A:C" ,
"CVSS3" : "AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H" ,
"CWE" : "CWE-416" ,
"Href" : "https://bdu.fstec.ru/vul/2020-03261" ,
"Impact" : "Low" ,
"Public" : "20180726"
} ,
{
"ID" : "BDU:2020-03262" ,
"CVSS" : "AV:L/AC:L/Au:N/C:N/I:N/A:C" ,
"CVSS3" : "AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H" ,
"CWE" : "CWE-125, CWE-787" ,
"Href" : "https://bdu.fstec.ru/vul/2020-03262" ,
"Impact" : "Low" ,
"Public" : "20180726"
}
] ,
"CVEs" : [
{
"ID" : "CVE-2018-14609" ,
"CVSS" : "AV:N/AC:M/Au:N/C:N/I:N/A:C" ,
"CVSS3" : "CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H" ,
"CWE" : "CWE-476" ,
"Href" : "https://nvd.nist.gov/vuln/detail/CVE-2018-14609" ,
"Impact" : "Low" ,
"Public" : "20180727"
} ,
{
"ID" : "CVE-2018-14610" ,
"CVSS" : "AV:N/AC:M/Au:N/C:N/I:N/A:C" ,
"CVSS3" : "CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H" ,
"CWE" : "CWE-125" ,
"Href" : "https://nvd.nist.gov/vuln/detail/CVE-2018-14610" ,
"Impact" : "Low" ,
"Public" : "20180727"
} ,
{
"ID" : "CVE-2018-14611" ,
"CVSS" : "AV:N/AC:M/Au:N/C:N/I:N/A:C" ,
"CVSS3" : "CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H" ,
"CWE" : "CWE-416" ,
"Href" : "https://nvd.nist.gov/vuln/detail/CVE-2018-14611" ,
"Impact" : "Low" ,
"Public" : "20180727"
} ,
{
"ID" : "CVE-2018-14612" ,
"CVSS" : "AV:N/AC:M/Au:N/C:N/I:N/A:C" ,
"CVSS3" : "CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H" ,
"CWE" : "CWE-476" ,
"Href" : "https://nvd.nist.gov/vuln/detail/CVE-2018-14612" ,
"Impact" : "Low" ,
"Public" : "20180727"
} ,
{
"ID" : "CVE-2018-14613" ,
"CVSS" : "AV:N/AC:M/Au:N/C:N/I:N/A:C" ,
"CVSS3" : "CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H" ,
"CWE" : "CWE-476" ,
"Href" : "https://nvd.nist.gov/vuln/detail/CVE-2018-14613" ,
"Impact" : "Low" ,
"Public" : "20180727"
} ,
{
"ID" : "CVE-2018-14614" ,
"CVSS" : "AV:N/AC:M/Au:N/C:N/I:N/A:C" ,
"CVSS3" : "CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H" ,
"CWE" : "CWE-476" ,
"Href" : "https://nvd.nist.gov/vuln/detail/CVE-2018-14614" ,
"Impact" : "Low" ,
"Public" : "20180727"
} ,
{
"ID" : "CVE-2018-14615" ,
"CVSS" : "AV:N/AC:M/Au:N/C:N/I:N/A:C" ,
"CVSS3" : "CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H" ,
"CWE" : "CWE-119" ,
"Href" : "https://nvd.nist.gov/vuln/detail/CVE-2018-14615" ,
"Impact" : "Low" ,
"Public" : "20180727"
} ,
{
"ID" : "CVE-2018-14616" ,
"CVSS" : "AV:N/AC:M/Au:N/C:N/I:N/A:C" ,
"CVSS3" : "CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H" ,
"CWE" : "CWE-476" ,
"Href" : "https://nvd.nist.gov/vuln/detail/CVE-2018-14616" ,
"Impact" : "Low" ,
"Public" : "20180727"
} ,
{
"ID" : "CVE-2018-14617" ,
"CVSS" : "AV:N/AC:M/Au:N/C:N/I:N/A:C" ,
"CVSS3" : "CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H" ,
"CWE" : "CWE-476" ,
"Href" : "https://nvd.nist.gov/vuln/detail/CVE-2018-14617" ,
"Impact" : "Low" ,
"Public" : "20180727"
} ,
{
"ID" : "CVE-2018-14734" ,
"CVSS" : "AV:L/AC:L/Au:N/C:P/I:P/A:C" ,
"CVSS3" : "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H" ,
"CWE" : "CWE-416" ,
"Href" : "https://nvd.nist.gov/vuln/detail/CVE-2018-14734" ,
"Impact" : "High" ,
"Public" : "20180729"
}
] ,
"AffectedCPEs" : {
"CPEs" : [
"cpe:/o:alt:kworkstation:10" ,
"cpe:/o:alt:workstation:10" ,
"cpe:/o:alt:server:10" ,
"cpe:/o:alt:server-v:10" ,
"cpe:/o:alt:education:10" ,
"cpe:/o:alt:slinux:10" ,
"cpe:/o:alt:starterkit:p10" ,
"cpe:/o:alt:kworkstation:10.1" ,
"cpe:/o:alt:workstation:10.1" ,
"cpe:/o:alt:server:10.1" ,
"cpe:/o:alt:server-v:10.1" ,
"cpe:/o:alt:education:10.1" ,
"cpe:/o:alt:slinux:10.1" ,
"cpe:/o:alt:starterkit:10.1" ,
"cpe:/o:alt:kworkstation:10.2" ,
"cpe:/o:alt:workstation:10.2" ,
"cpe:/o:alt:server:10.2" ,
"cpe:/o:alt:server-v:10.2" ,
"cpe:/o:alt:education:10.2" ,
"cpe:/o:alt:slinux:10.2" ,
"cpe:/o:alt:starterkit:10.2"
]
}
}
} ,
"Criteria" : {
"Operator" : "AND" ,
"Criterions" : [
{
"TestRef" : "oval:org.altlinux.errata:tst:2001" ,
"Comment" : "ALT Linux must be installed"
}
] ,
"Criterias" : [
{
"Operator" : "OR" ,
"Criterions" : [
{
"TestRef" : "oval:org.altlinux.errata:tst:20182094001" ,
"Comment" : "kernel-doc-un is earlier than 1:4.17.12-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20182094002" ,
"Comment" : "kernel-headers-modules-un-def is earlier than 1:4.17.12-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20182094003" ,
"Comment" : "kernel-headers-un-def is earlier than 1:4.17.12-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20182094004" ,
"Comment" : "kernel-image-domU-un-def is earlier than 1:4.17.12-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20182094005" ,
"Comment" : "kernel-image-un-def is earlier than 1:4.17.12-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20182094006" ,
"Comment" : "kernel-modules-drm-ancient-un-def is earlier than 1:4.17.12-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20182094007" ,
"Comment" : "kernel-modules-drm-nouveau-un-def is earlier than 1:4.17.12-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20182094008" ,
"Comment" : "kernel-modules-drm-radeon-un-def is earlier than 1:4.17.12-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20182094009" ,
"Comment" : "kernel-modules-drm-un-def is earlier than 1:4.17.12-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20182094010" ,
"Comment" : "kernel-modules-ide-un-def is earlier than 1:4.17.12-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20182094011" ,
"Comment" : "kernel-modules-kvm-un-def is earlier than 1:4.17.12-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20182094012" ,
"Comment" : "kernel-modules-staging-un-def is earlier than 1:4.17.12-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20182094013" ,
"Comment" : "kernel-modules-v4l-un-def is earlier than 1:4.17.12-alt1"
}
]
}
]
}
}
]
}
