BDU:2020-02134

Опубликовано: 12 мар. 2020

Источник: fstec

CVSS3: 4.3

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость функций ov511_mode_init_regs и ov518_mode_init_regs (drivers/media/usb/gspca/ov519.c) ядра операционной системы Linux связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

Red Hat, Inc.

Canonical Ltd.

Сообщество свободного программного обеспечения

Novell Inc.

АО «НППКТ»

Наименование ПО

Astra Linux Special Edition

Red Hat Enterprise Linux

Ubuntu

Debian GNU/Linux

OpenSUSE Leap

Suse Linux Enterprise Server

SUSE Linux Enterprise Server for SAP Applications

Linux

ОСОН ОСнова Оnyx

Версия ПО

1.5 «Смоленск» (Astra Linux Special Edition)

7 (Red Hat Enterprise Linux)

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

15.1 (OpenSUSE Leap)

11 SP4-LTSS (Suse Linux Enterprise Server)

11 SP4-LTSS (SUSE Linux Enterprise Server for SAP Applications)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

от 5.5.0 до 5.5.13 включительно (Linux)

до 2.4 (ОСОН ОСнова Оnyx)

от 4.0 до 4.4.217 включительно (Linux)

от 4.5 до 4.9.217 включительно (Linux)

от 4.10 до 4.14.174 включительно (Linux)

от 4.15 до 4.19.113 включительно (Linux)

от 4.20 до 5.4.28 включительно (Linux)

5.6.0 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.5 «Смоленск»

Red Hat, Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 8

Novell Inc. OpenSUSE Leap 15.1

Novell Inc. Suse Linux Enterprise Server 11 SP4-LTSS

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 11 SP4-LTSS

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Linux до 5.6.1

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

Обновление программного обеспечения до 5.7.6-1 или более поздней версии

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.6.1

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=998912346c0da53a6dbb71fab3a138586b596b30

Для Astra Linux:

https://wiki.astralinux.ru/pages/viewpage.action?pageId=117998111

https://wiki.astralinux.ru/astra-linux-se15-bulletin-20201201SE15

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2020-11608/

http://lists.opensuse.org/opensuse-security-announce/2020-06/msg00022.html

Для Ubuntu:

https://usn.ubuntu.com/4345-1/

https://usn.ubuntu.com/4364-1/

https://usn.ubuntu.com/4368-1/

https://usn.ubuntu.com/4369-1/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2020-11608

Для Debian:

Обновление программного обеспечения (пакета linux) до 5.7.6-1 или более поздней версии

https://lists.debian.org/debian-lts-announce/2020/06/msg00011.html

https://lists.debian.org/debian-lts-announce/2020/06/msg00012.html

https://lists.debian.org/debian-lts-announce/2020/06/msg00013.html

Для ОСОН Основа:

Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-11608
CVE

EPSS

Процентиль: 43%

0.00506

Низкий

4.3 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

ALT-PU-2020-1671

CVSS3: 9.6

altlinux

больше 6 лет назад

ALT-PU-2020-1671: package `kernel-image-rpi-un` update to version 5.6.2-alt1

CVE-2020-11608

CVSS3: 4.3

ubuntu

больше 6 лет назад

An issue was discovered in the Linux kernel before 5.6.1. drivers/media/usb/gspca/ov519.c allows NULL pointer dereferences in ov511_mode_init_regs and ov518_mode_init_regs when there are zero endpoints, aka CID-998912346c0d.

CVE-2020-11608

CVSS3: 4.3

redhat

больше 6 лет назад

CVE-2020-11608

CVSS3: 4.3

nvd

больше 6 лет назад

CVE-2020-11608

CVSS3: 4.3

msrc

около 6 лет назад

Описание отсутствует

EPSS

Процентиль: 43%

0.00506

Низкий

4.3 Medium

CVSS3

4.9 Medium

CVSS2