Описание
Уязвимость функции hso_get_config_data (drivers/net/usb/hso.c) ядра операционных систем Linux вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Вендор
Сообщество свободного программного обеспечения
Наименование ПО
Debian GNU/Linux
Linux
Версия ПО
8 (Debian GNU/Linux)
от 4.0 до 4.4.169 включительно (Linux)
от 4.15 до 4.19.12 включительно (Linux)
от 4.5 до 4.9.147 включительно (Linux)
от 4.10 до 4.14.90 включительно (Linux)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Linux до 4.20
Сообщество свободного программного обеспечения Debian GNU/Linux 8
Сообщество свободного программного обеспечения Linux от 4.9 до 4.9.148
Сообщество свободного программного обеспечения Linux от 4.14 до 4.14.91
Сообщество свободного программного обеспечения Linux от 4.19 до 4.19.13
Сообщество свободного программного обеспечения Linux от 4.4 до 4.4.170
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,6)
Возможные меры по устранению уязвимости
Использование рекомендаций
Для Linux:
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=5146f95df782b0ac61abde36567e718692725c89
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.91
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.13
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.170
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.148
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 62%
0.00953
Низкий
4.6 Medium
CVSS3
4.9 Medium
CVSS2
Связанные уязвимости
CVSS3: 4.6
altlinux
почти 8 лет назад
ALT-PU-2019-1058: package `kernel-image-std-pae` update to version 4.14.94-alt1
CVSS3: 4.6
altlinux
почти 8 лет назад
ALT-PU-2019-1028: package `kernel-image-std-debug` update to version 4.14.92-alt1
CVSS3: 6.8
altlinux
почти 8 лет назад
ALT-PU-2018-2956: package `kernel-image-mp` update to version 4.19.12-alt1
CVSS3: 7
altlinux
почти 8 лет назад
ALT-PU-2018-2844: package `kernel-image-un-def` update to version 4.19.9-alt1
CVSS3: 9.8
altlinux
почти 8 лет назад
ALT-PU-2019-1048: package `kernel-image-std-def` update to version 4.14.93-alt1
EPSS
Процентиль: 62%
0.00953
Низкий
4.6 Medium
CVSS3
4.9 Medium
CVSS2