Уязвимость CVE-2019-7221: Информация

Описание

The KVM implementation in the Linux kernel through 4.20.5 has a Use-after-Free.

Важность: HIGH (7,8) Вектор: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

URL: https://nvd.nist.gov/vuln/detail/CVE-2019-7221

Опубликовано: 21 марта 2019 г.

Изменено: 7 ноября 2023 г.

Идентификатор типа ошибки: CWE-416

Исправленные пакеты

Имя пакета	Ветка	Исправлено в версии	Версия в репозитории	Errata ID	№ Задания	Состояние
kernel-image-mp	sisyphus	4.20.8-alt1	6.8.8-alt1	ALT-PU-2019-1231-1	221429	Исправлено
kernel-image-mp	p10	4.20.8-alt1	6.1.19-alt1	ALT-PU-2019-1231-1	221429	Исправлено
kernel-image-mp	p9	4.20.8-alt1	5.12.16-alt1	ALT-PU-2019-1231-1	221429	Исправлено
kernel-image-mp	c9f2	4.20.8-alt1	5.7.16-alt1	ALT-PU-2019-1231-1	221429	Исправлено
kernel-image-rpi-def	sisyphus	5.4.51-alt1	5.15.92-alt2	ALT-PU-2020-2410-1	254998	Исправлено
kernel-image-rpi-def	p10	5.4.51-alt1	5.15.92-alt2	ALT-PU-2020-2410-1	254998	Исправлено
kernel-image-rpi-def	p9	5.4.51-alt2	5.10.81-alt1	ALT-PU-2020-2433-1	255241	Исправлено
kernel-image-rpi-def	c9f2	5.4.51-alt2	5.4.61-alt1	ALT-PU-2020-2433-1	255241	Исправлено
kernel-image-rt	sisyphus	5.10.35-alt1.rt39	6.1.90-alt1.rt30	ALT-PU-2021-1870-1	272532	Исправлено
kernel-image-rt	p10	5.10.35-alt1.rt39	5.10.216-alt1.rt108	ALT-PU-2021-1870-1	272532	Исправлено
kernel-image-std-debug	sisyphus	4.14.101-alt1	6.1.90-alt1	ALT-PU-2019-1251-1	221587	Исправлено
kernel-image-std-debug	c9f2	4.14.101-alt1	4.19.102-alt1	ALT-PU-2019-1251-1	221587	Исправлено
kernel-image-std-def	sisyphus	4.14.102-alt1	6.1.90-alt1	ALT-PU-2019-1285-1	222380	Исправлено
kernel-image-std-def	p10	4.14.102-alt1	5.10.216-alt1	ALT-PU-2019-1285-1	222380	Исправлено
kernel-image-std-def	p9	5.4.25-alt2	5.4.275-alt1	ALT-PU-2020-1501-1	247586	Исправлено
kernel-image-std-def	p8	4.9.160-alt0.M80P.1	4.9.337-alt0.M80P.1	ALT-PU-2019-1317-1	222834	Исправлено
kernel-image-std-def	c9f2	5.4.25-alt2	5.10.214-alt0.c9f.2	ALT-PU-2020-1501-1	247586	Исправлено
kernel-image-std-def	c7	4.4.183-alt0.M70C.1	4.4.277-alt0.M70C.1	ALT-PU-2019-2175-1	233233	Исправлено
kernel-image-std-pae	c9f2	4.14.101-alt1	4.19.72-alt1	ALT-PU-2019-1252-1	221589	Исправлено
kernel-image-un-def	sisyphus	4.19.24-alt1	6.6.30-alt1	ALT-PU-2019-1286-1	222382	Исправлено
kernel-image-un-def	p10	4.19.24-alt1	6.1.85-alt1	ALT-PU-2019-1286-1	222382	Исправлено
kernel-image-un-def	p9	4.19.24-alt1	5.10.215-alt1	ALT-PU-2019-1286-1	222382	Исправлено
kernel-image-un-def	p8	4.19.27-alt0.M80P.1	4.19.310-alt0.M80P.1	ALT-PU-2019-1431-1	224040	Исправлено
kernel-image-un-def	c10f1	4.19.24-alt1	6.1.85-alt0.c10f.1	ALT-PU-2019-1286-1	222382	Исправлено
kernel-image-un-def	c9f2	4.19.24-alt1	5.10.29-alt2	ALT-PU-2019-1286-1	222382	Исправлено
kernel-image-un-def	c7	4.9.277-alt0.M70C.1	4.9.277-alt0.M70C.1	ALT-PU-2021-3032-1	281292	Исправлено
usbip	sisyphus	5.10-alt1	5.10-alt1	ALT-PU-2023-1798-1	320453	Исправлено
usbip	sisyphus_e2k	5.10-alt1	5.10-alt1	ALT-PU-2023-7452-1	-	Исправлено
usbip	p10	5.10-alt1	5.10-alt1	ALT-PU-2023-1903-1	320461	Исправлено
usbip	p10_e2k	5.10-alt1	5.10-alt1	ALT-PU-2023-7498-1	-	Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка	Ресурс
https://github.com/torvalds/linux/commits/master/arch/x86/kvm	Third Party Advisory
[debian-lts-announce] 20190401 [SECURITY] [DLA 1731-2] linux regression update	Mailing List Third Party Advisory
USN-3932-2	Third Party Advisory
USN-3932-1	Third Party Advisory
USN-3931-2	Third Party Advisory
USN-3931-1	Third Party Advisory
USN-3930-2	Third Party Advisory
USN-3930-1	Third Party Advisory
https://security.netapp.com/advisory/ntap-20190404-0002/	Third Party Advisory
RHSA-2019:0833	Third Party Advisory
RHSA-2019:0818	Third Party Advisory
[debian-lts-announce] 20190503 [SECURITY] [DLA 1771-1] linux-4.9 security update	Mailing List Third Party Advisory
RHBA-2019:0959	Third Party Advisory
RHSA-2019:3967
RHSA-2019:4058
https://support.f5.com/csp/article/K08413011
[debian-lts-announce] 20190327 [SECURITY] [DLA 1731-1] linux security update	Mailing List Third Party Advisory
SUSE-SA-2019:0203-1	Mailing List Third Party Advisory
http://packetstormsecurity.com/files/151713/KVM-VMX-Preemption-Timer-Use-After-Free.html	Third Party Advisory VDB Entry
http://www.openwall.com/lists/oss-security/2019/02/18/2	Mailing List Patch Third Party Advisory
https://bugs.chromium.org/p/project-zero/issues/detail?id=1760	Exploit Patch Third Party Advisory
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=ecec76885bcfe3294685dc363fd1273df0d5d65f	Mailing List Patch Vendor Advisory
FEDORA-2019-164946aa7f
FEDORA-2019-3da64f3e61

Подверженные конфигурации:
1. Конфигурация 1
  cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
  End including
  4.20.5
  
  Конфигурация 2
  cpe:2.3:o:opensuse:leap:15.0:*:*:*:*:*:*:*
  
  Конфигурация 3
  cpe:2.3:o:fedoraproject:fedora:28:*:*:*:*:*:*:*
  cpe:2.3:o:fedoraproject:fedora:29:*:*:*:*:*:*:*
  
  Конфигурация 4
  cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
  
  Конфигурация 5
  cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*
  cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*
  cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*
  cpe:2.3:o:canonical:ubuntu_linux:18.10:*:*:*:*:*:*:*
  
  Конфигурация 6
  cpe:2.3:a:netapp:element_software_management_node:-:*:*:*:*:*:*:*
  cpe:2.3:a:netapp:active_iq_performance_analytics_services:-:*:*:*:*:*:*:*
  
  Конфигурация 7
  cpe:2.3:o:redhat:enterprise_linux_desktop:7.0:*:*:*:*:*:*:*
  cpe:2.3:o:redhat:enterprise_linux_workstation:7.0:*:*:*:*:*:*:*
  cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*
  cpe:2.3:o:redhat:enterprise_linux_server:7.0:*:*:*:*:*:*:*
  cpe:2.3:o:redhat:enterprise_linux_server_tus:7.6:*:*:*:*:*:*:*
  cpe:2.3:o:redhat:enterprise_linux_server_eus:7.6:*:*:*:*:*:*:*
  cpe:2.3:o:redhat:enterprise_linux_server_aus:7.6:*:*:*:*:*:*:*
  cpe:2.3:a:redhat:openshift_container_platform:3.11:*:*:*:*:*:*:*

Версия: v24.5.0

Наверх

Уязвимость CVE-2019-7221: Информация

Описание

Исправленные пакеты

Ссылки на рекомендации, решения и инструменты

Конфигурация 1

Конфигурация 2

Конфигурация 3

Конфигурация 4

Конфигурация 5

Конфигурация 6

Конфигурация 7