BDU:2019-03298

Опубликовано: 02 дек. 2018

Источник: fstec

CVSS3: 7.8

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции usb_audio_probe (sound/usb/card.c) ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызвать отказ в обслуживании в результате использования вредоносного устройства USB Sound

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Наименование ПО

Ubuntu

Debian GNU/Linux

Astra Linux Common Edition

Linux

Версия ПО

14.04 LTS (Ubuntu)

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

18.10 (Ubuntu)

8.0 (Debian GNU/Linux)

12.04 ESM (Ubuntu)

2.12 «Орёл» (Astra Linux Common Edition)

от 4.5 до 4.9.144 включительно (Linux)

от 4.0 до 4.4.166 включительно (Linux)

от 4.10 до 4.14.87 включительно (Linux)

от 4.15 до 4.19.8 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.04 LTS

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 18.10

Сообщество свободного программного обеспечения Debian GNU/Linux 8.0

Canonical Ltd. Ubuntu 12.04 ESM

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Сообщество свободного программного обеспечения Linux до 4.19.6 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций

Для Linux:

https://git.kernel.org/pub/scm/linux/kernel/git/tiwai/sound.git/commit/?id=5f8cf712582617d523120df67d392059eaf2fc4b

Для Debian GNU/Linux:

https://lists.debian.org/debian-lts-announce/2019/03/msg00034.html

https://lists.debian.org/debian-lts-announce/2019/04/msg00004.html

https://lists.debian.org/debian-lts-announce/2019/05/msg00002.html

Для Ubuntu:

https://usn.ubuntu.com/3879-1/

https://usn.ubuntu.com/3879-2/

https://usn.ubuntu.com/3930-1/

https://usn.ubuntu.com/3930-2/

https://usn.ubuntu.com/3931-1/

https://usn.ubuntu.com/3931-2/

https://usn.ubuntu.com/3933-1/

https://usn.ubuntu.com/3933-2/

Для Astra Linux:

Обновление программного обеспечения (пакета linux-4.9) до 4.19 или более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-19824
CVE

EPSS

Процентиль: 24%

0.00079

Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2018-19824

CVSS3: 7.8

ubuntu

больше 6 лет назад

In the Linux kernel through 4.19.6, a local user could exploit a use-after-free in the ALSA driver by supplying a malicious USB Sound device (with zero interfaces) that is mishandled in usb_audio_probe in sound/usb/card.c.

CVE-2018-19824

CVSS3: 6.6

redhat

больше 6 лет назад

CVE-2018-19824

CVSS3: 7.8

nvd

больше 6 лет назад

CVE-2018-19824

CVSS3: 7.8

debian

больше 6 лет назад

In the Linux kernel through 4.19.6, a local user could exploit a use-a ...

GHSA-42gx-v2fc-7h6f

CVSS3: 7.8

github

около 3 лет назад

EPSS

Процентиль: 24%

0.00079

Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2