BDU:2019-03219

Опубликовано: 14 авг. 2019

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость драйвера drivers/net/wireless/ath/ath10k/usb.c ядра операционных систем Linux связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем использования неполного адреса в дескрипторе конечной точки

Вендор

АО «Концерн ВНИИНС»

Сообщество свободного программного обеспечения

Наименование ПО

ОС ОН «Стрелец»

Linux

Версия ПО

до 16.01.2023 (ОС ОН «Стрелец»)

от 4.15 до 4.19.86 включительно (Linux)

от 4.20 до 5.3.13 включительно (Linux)

5.4.0 (Linux)

от 4.14.0 до 4.14.156 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux до 5.2.8 включительно

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.157

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.87

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.14

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.1

Для ОС ОН «Стрелец»:

Обновление программного обеспечения linux до версии 5.4.123-1~bpo10+1.osnova162.strelets

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-15099
CVE

EPSS

Процентиль: 79%

0.01396

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2019-15099

CVSS3: 7.5

ubuntu

почти 6 лет назад

drivers/net/wireless/ath/ath10k/usb.c in the Linux kernel through 5.2.8 has a NULL pointer dereference via an incomplete address in an endpoint descriptor.

CVE-2019-15099

CVSS3: 4.3

redhat

почти 6 лет назад

drivers/net/wireless/ath/ath10k/usb.c in the Linux kernel through 5.2.8 has a NULL pointer dereference via an incomplete address in an endpoint descriptor.

CVE-2019-15099

CVSS3: 7.5

nvd

почти 6 лет назад

drivers/net/wireless/ath/ath10k/usb.c in the Linux kernel through 5.2.8 has a NULL pointer dereference via an incomplete address in an endpoint descriptor.

CVE-2019-15099

CVSS3: 7.5

debian

почти 6 лет назад

drivers/net/wireless/ath/ath10k/usb.c in the Linux kernel through 5.2. ...

GHSA-gh6c-rccf-p2mm

CVSS3: 7.5

github

около 3 лет назад

drivers/net/wireless/ath/ath10k/usb.c in the Linux kernel through 5.2.8 has a NULL pointer dereference via an incomplete address in an endpoint descriptor.

EPSS

Процентиль: 79%

0.01396

Низкий

7.5 High

CVSS3

7.8 High

CVSS2