集团网站 选择区域/语言

选择区域/语言

搜索历史 清空

    安全预警 - 页缓存侧信道漏洞

    • 预警编号：huawei-sa-20200115-01-pagecache
    • 初始发布时间：2020-01-15
    • 更新发布时间：2020-09-09

    Linux kernel 4.19.13及之前版本中mm/mincore.c文件里的mincore()的实现存在安全漏洞。攻击者可以利用此漏洞进行页缓存侧通道攻击，允许攻击者查看系统上其他进程的页缓存访问模式。成功利用此漏洞，攻击者可以访问到用于发起进一步攻击的敏感信息。 (漏洞编号：HWPSIRT-2019-01135)

    此漏洞的CVE编号为: CVE-2019-5489.

    华为已发布版本修复该漏洞。安全预警链接：

    http://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20200115-01-pagecache-cn


    产品名称

    版本号

    修复版本号

    Cornell-AL00A

    9.1.0.321(C00E320R1P1T8)之前版本

    9.1.0.321(C00E320R1P1T8)

    Figo-L31

    8.0.0.135(C10)

    9.1.0.115(C10E5R1P4T8)

    8.0.0.168(C432)

    9.1.0.115(C432E5R1P3T8)

    HUAWEI Mate 20

    HMA-AL00C00B175之前版本

    HMA-AL00C00B175

    HUAWEI Mate 20 Pro

    9.0.0.108(AUSC636E10R1P16)

    LAY-L29C187

    9.0.0.108(C10E10R1P17)

    9.0.0.108(C316E10R1P16)

    9.0.0.266(C432E10R1P16)

    9.0.0.108(C346E10R1P16)

    9.0.0.108(C34E10R1P16)

    9.0.0.108(C461E10R1P16)

    LAY-L29C187

    9.0.0.108(C55E9R1P16)

    9.0.0.108(C636E10R1P16)

    9.0.0.108(C781E11R1P16)

    9.0.0.266(C432E10R1P16)

    9.0.0.108D(C652E12R1P16)

    LAY-L29C187

    9.0.0.108D(C652E13R1P16)

    9.0.0.108D(C819E12R1P16)

    9.0.0.108D(C819E14R1P16)

    9.0.0.109(C106E10R1P16)

    LAY-L09C187

    9.0.0.109(C25E9R1P16)

    9.0.0.266(C432E10R1P16)

    9.0.0.109(C45E9R1P16)

    9.0.0.113(C675E12R1P17)

    LAY-L29C187

    9.0.0.114(C212E12R1P16)

    9.0.0.266(C432E10R1P16)

    9.0.0.117(C792E12R1P17)

    9.0.0.236(C792E19R1P17)

    9.0.0.122(AUSC636E10R1P17)

    LAY-L29C187

    9.0.0.122(C346E10R1P16)

    LAY-L09C187

    9.0.0.122(C34E10R1P16)

    9.0.0.122(C461E10R1P16)

    LAY-L29C187

    9.0.0.122(C55E10R1P16)

    9.0.0.122(C781E12R1P17)

    LAY-L09C187

    9.0.0.123(C635E12R1P16)

    LAY-L29C187

    9.0.0.126(AUSC636E10R1P17)

    9.0.0.126(C106E11R1P16)

    LAY-L09C187

    9.0.0.126(C10E10R1P18)

    LAY-L29C187

    9.0.0.126(C212E13R1P16)

    LAY-L09C187

    9.0.0.126(C25E12R1P16)

    9.0.0.126(C316E11R1P16)

    9.0.0.126(C636E10R1P17)

    LAY-L29C187

    9.0.0.126(C675E12R1P17)

    9.0.0.126(C69E11R1P16)

    LAY-L09C187

    9.0.0.126D(C652E14R1P16)

    LAY-L29C187

    9.0.0.126D(C819E15R1P16)

    9.0.0.127(C792E13R1P17)

    9.0.0.236(C792E19R1P17)

    9.0.0.128(C635E12R1P16)

    LAY-L29C187

    9.0.0.133(C45E12R1P16)

    LAY-L09C187

    9.0.0.134(C25E12R1P16)

    9.0.0.134(C69E11R1P16)

    9.0.0.142(C316E11R1P16)

    9.0.0.146(C10E10R2P1)

    LAY-L29C187

    9.0.0.146(C301E14R1P16)

    9.0.0.146(C636E10R2P1)

    9.0.0.146(C781E12R2P1)

    LAY-L09C187

    9.0.0.146(C792E15R1P17)

    9.0.0.236(C792E19R1P17)

    9.0.0.148(C635E12R1P16)

    LAY-L29C187

    9.0.0.149(C346E11R1P16)

    LAY-L09C187

    9.0.0.150(C800E15R1P16)

    9.0.0.161(C301E14R1P16)

    LAY-L29C187

    9.0.0.167(C45E12R1P16)

    LAY-L09C187

    9.0.0.168(AUSC636E10R2P1)

    LAY-L29C187

    9.0.0.169(C25E12R1P16)

    LAY-L09C187

    9.0.0.169(C69E11R1P16)

    9.0.0.171(C461E10R1P16)

    LAY-L29C187

    9.0.0.171(C636E10R2P1)

    9.0.0.172(C635E12R1P16)

    9.0.0.44h(SP2C69E7cR1P8b)

    LAY-L09C187

    HUAWEI P20

    8.1.0.175(C00)

    9.1.0.321(C00E320R1P1T8)

    HUAWEI Y9 2019

    8.2.0.101(C69CUSTC69D1)

    9.0.1.162b(SP54C69E1bR1P6T8)

    8.2.0.103(C212)

    9.0.1.172(C212E2R1P6T8)

    8.2.0.131(C771)

    9.0.1.173(C771E2R1P6T8)

    8.2.0.132(C45CUSTC45D1)

    9.0.1.162(SP69C45E2R1P6T8)

    8.2.0.134(C25CUSTC25D1)

    9.0.1.175(C25E2R1P6T8)

    8.2.0.137(C605)

    9.0.1.162(SP70C605E3R1P6T8)

    OceanStor 9000

    V300R006C00SPC001

    OceanStor 9000 V5 7.1.1

    V300R006C10

    V300R006C10SPC100

    V300R006C20

    荣耀V20

    10.0.0.188(C00E62R2P11)之前版本

    10.0.0.188(C00E62R2P11)

    SMC2.0

    V600R019C10SPC700

    V600R019C10SPC900

    V600R019C10SPC702

    Sydney-L21

    9.0.1.164(SP53C432E2R1P1T8)之前版本

    Sydney-L21D 9.0.1.164(SP53C432E2R1P1T8)

    9.1.0.213(C185E1R1P1T8)之前版本

    9.1.0.213(C185E1R1P1T8)

    Sydney-L21BR

    9.0.1.170(SP53C185E1R1P2T8)之前版本

    9.0.1.170(SP53C185E1R1P2T8)

    Sydney-L22

    9.1.0.248(C636E1R1P1T8)之前版本

    9.1.0.248(C636E1R1P1T8)

    Sydney-L22BR

    9.1.0.258(C636E1R1P1T8)之前版本

    9.1.0.258(C636E1R1P1T8)

    Sydney-TL00

    9.1.0.212(C01E62R1P7T8)之前版本

    9.1.0.212(C01E62R1P7T8)

    SydneyM-AL00

    9.1.0.228(C00E78R1P7T8)之前版本

    9.1.0.228(C00E78R1P7T8)

    SydneyM-L01

    9.1.0.213(C185E1R1P1T8)之前版本

    9.1.0.213(C185E1R1P1T8)

    9.1.0.215(C432E3R1P1T8)之前版本

    9.1.0.215(C432E3R1P1T8)

    9.1.0.215(C782E2R1P1T8)之前版本

    9.1.0.215(C782E2R1P1T8)

    SydneyM-L21

    9.1.0.215(C432E4R1P1T8)之前版本

    9.1.0.215(C432E4R1P1T8)

    9.1.0.221(C461E1R1P1T8)之前版本

    9.1.0.221(C461E1R1P1T8)

    SydneyM-L22

    9.0.1.166(SP56C635E2R1P2T8)之前版本

    9.0.1.166(SP56C635E2R1P2T8)

    9.1.0.259(C185E1R1P2T8)之前版本

    9.1.0.259(C185E1R1P2T8)

    SydneyM-L23

    9.1.0.226(C605E2R1P1T8)之前版本

    9.1.0.226(C605E2R1P1T8)

    荣耀Magic2

    9.1.0.216(C00E214R2P1)之前版本

    9.1.0.216(C00E214R2P1)

    荣耀20

    10.0.0.187(C00E60R4P11)之前版本

    10.0.0.187(C00E60R4P11)

    iManager NetEco

    V600R009C00

    iManager NetEco 6000 V600R008C10SPC570

    V600R009C10SPC200

    iManager NetEco 6000

    V600R008C10SPC300

    V600R008C10SPC580

    V600R008C20


    成功利用此漏洞，攻击者可以访问到用于发起进一步攻击的敏感信息。


    漏洞使用CVSSv3计分系统进行分级（http://www.first.org/cvss/specification-document）

    基础得分：5.6 (AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N)

    临时得分：5.2 (E:F/RL:O/RC:C)


    利用漏洞发起攻击的预置条件：

    攻击者可以访问受影响设备。

    漏洞详细描述：

    Linux kernel 4.19.13及之前版本中mm/mincore.c文件里的mincore()的实现存在安全漏洞。攻击者可以利用此漏洞进行页缓存侧通道攻击，允许攻击者查看系统上其他进程的页缓存访问模式。成功利用此漏洞，攻击者可以访问到用于发起进一步攻击的敏感信息。


    无


    用户可以通过华为TAC (Huawei Technical Assistance Center)获取补丁/更新版本。

    TAC的联系方式见链接http://www.huawei.com/cn/psirt/report-vulnerabilities。



    这些漏洞由外部公开披露。


    2020-09-09 V1.5 UPDATED 刷新受影响产品版本和修复信息;

    2020-08-05 V1.4 UPDATED 刷新受影响产品版本和修复信息;

    2020-07-29 V1.3 UPDATED 刷新受影响产品版本和修复信息;

    2020-07-29 V1.2 UPDATED 刷新受影响产品版本和修复信息;

    2020-07-15 V1.1 UPDATED 刷新受影响产品版本和修复信息;

    2020-01-15 V1.0 INITIAL



    无

    华为一贯主张尽全力保障产品用户的最终利益，遵循负责任的安全事件披露原则，并通过产品安全问题处理机制处理产品安全问题。

    获取华为公司安全应急响应服务及华为产品漏洞信息，请访问http://www.huawei.com/cn/psirt。
    反馈华为产品和解决方案安全问题,请反馈至华为PSIRT邮箱PSIRT@huawei.com，详情参考http://www.huawei.com/cn/psirt/report-vulnerabilities。

    本文件按“原样”提供，不承诺任何明示、默示和法定的担保，包括（但不限于）对适销性、适用性及不侵权的担保。 在任何情况下，华为技术有限公司，或其直接或间接控制的子公司，或其供应商，对任何损失，包括直接，间接，偶然，必然的商业利润损失或特殊损失均不承担责任。您以任何方式使用本文件所产生的一切法律责任由您自行承担。华为可以随时对本文件所载的内容和信息进行修改或更新。