BDU:2019-03479

Опубликовано: 28 мая 2019

Источник: fstec

CVSS3: 4.6

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость драйвера sound/usb/line6/driver.c ядра операционной системы Linux связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Linux

Версия ПО

от 4.19.45 до 4.19.48 включительно (Linux)

от 5.0.18 до 5.2 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux от 4.19.45 до 4.19.48 включительно

Сообщество свободного программного обеспечения Linux от 5.0.18 до 5.0.21 включительно

Сообщество свободного программного обеспечения Linux от 5.1.4 до 5.1.7 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=0b074ab7fc0d575247b9cc9f93bb7e007ca38840

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.48

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.21

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.7

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-15223
CVE

EPSS

Процентиль: 19%

0.0006

Низкий

4.6 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2019-15223

CVSS3: 4.6

ubuntu

больше 6 лет назад

An issue was discovered in the Linux kernel before 5.1.8. There is a NULL pointer dereference caused by a malicious USB device in the sound/usb/line6/driver.c driver.

CVE-2019-15223

CVSS3: 4.6

redhat

больше 6 лет назад

An issue was discovered in the Linux kernel before 5.1.8. There is a NULL pointer dereference caused by a malicious USB device in the sound/usb/line6/driver.c driver.

CVE-2019-15223

CVSS3: 4.6

nvd

больше 6 лет назад

An issue was discovered in the Linux kernel before 5.1.8. There is a NULL pointer dereference caused by a malicious USB device in the sound/usb/line6/driver.c driver.

CVE-2019-15223

CVSS3: 4.6

debian

больше 6 лет назад

An issue was discovered in the Linux kernel before 5.1.8. There is a N ...

GHSA-47hc-xmv3-cfv3

CVSS3: 4.6

github

больше 3 лет назад

An issue was discovered in the Linux kernel before 5.1.8. There is a NULL pointer dereference caused by a malicious USB device in the sound/usb/line6/driver.c driver.

EPSS

Процентиль: 19%

0.0006

Низкий

4.6 Medium

CVSS3

4.9 Medium

CVSS2