BDU:2019-03812

Опубликовано: 15 окт. 2019

Источник: fstec

CVSS3: 8.8

CVSS2: 8.3

EPSS Низкий

Описание

Уязвимость функции rtl_p2p_noa_ie из drivers/net/wireless/realtek/rtlwifi/ps.c ядра операционной системы Linux связана с недостатком механизма проверки размера копируемых данных. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Canonical Ltd.

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

Novell Inc.

Fedora Project

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

Astra Linux Special Edition

Debian GNU/Linux

Red Hat Enterprise MRG

OpenSUSE Leap

Fedora

OpenShift Container Platform

Linux

Версия ПО

7 (Red Hat Enterprise Linux)

16.04 LTS (Ubuntu)

1.5 «Смоленск» (Astra Linux Special Edition)

5 (Red Hat Enterprise Linux)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

8.0 (Debian GNU/Linux)

12.04 ESM (Ubuntu)

2.0 (Red Hat Enterprise MRG)

8 (Red Hat Enterprise Linux)

15.0 (OpenSUSE Leap)

15.1 (OpenSUSE Leap)

14.04 ESM (Ubuntu)

10 (Debian GNU/Linux)

31 (Fedora)

4.2 (OpenShift Container Platform)

4.3 (OpenShift Container Platform)

4.4 (OpenShift Container Platform)

20.04 LTS (Ubuntu)

20.10 (Ubuntu)

4.5 (OpenShift Container Platform)

4.6 (OpenShift Container Platform)

от 4.0 до 4.4.198 включительно (Linux)

от 4.5 до 4.9.198 включительно (Linux)

от 4.10 до 4.14.151 включительно (Linux)

от 4.15 до 4.19.81 включительно (Linux)

от 4.20 до 5.3.8 включительно (Linux)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.5 «Смоленск»

Red Hat Inc. Red Hat Enterprise Linux 5

Red Hat Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 8.0

Canonical Ltd. Ubuntu 12.04 ESM

Red Hat Inc. Red Hat Enterprise Linux 8

Novell Inc. OpenSUSE Leap 15.0

Novell Inc. OpenSUSE Leap 15.1

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Fedora Project Fedora 31

Сообщество свободного программного обеспечения Linux до 5.3.6 включительно

Canonical Ltd. Ubuntu 20.04 LTS

Canonical Ltd. Ubuntu 20.10

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://lkml.org/lkml/2019/10/16/1226

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.152

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.82

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.199

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.199

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.9

Для продуктов Ubuntu:

https://usn.ubuntu.com/4183-1/

https://usn.ubuntu.com/4184-1

https://usn.ubuntu.com/4185-1/

https://usn.ubuntu.com/4186-1/

https://usn.ubuntu.com/4186-2/

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/TRBP4O6D2SQ2NHCRHTJONGCZLWOIV5MN/

Для Debian:

Обновление программного обеспечения (пакета linux-4.9) до 4.9.210-1~deb8u1 или более поздней версии

https://lists.debian.org/debian-lts-announce/2020/01/msg00013.html

https://lists.debian.org/debian-lts-announce/2020/03/msg00001.html

Для программных продуктов Red Hat:

https://access.redhat.com/errata/RHSA-2020:0328

https://access.redhat.com/errata/RHSA-2020:0339

https://access.redhat.com/errata/RHSA-2020:0543

https://access.redhat.com/errata/RHSA-2020:0661

https://access.redhat.com/errata/RHSA-2020:0740

Для программных продуктов Novell Inc.:

http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00064.html

http://lists.opensuse.org/opensuse-security-announce/2019-11/msg00010.html

Для Astra Linux:

https://wiki.astralinux.ru/pages/viewpage.action?pageId=117998111

https://wiki.astralinux.ru/astra-linux-se15-bulletin-20201201SE15

Обновление программного обеспечения (пакета linux-4.9) до 4.9.210-1~deb8u1 или более поздней версии

Использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-17666
CVE

EPSS

Процентиль: 50%

0.00272

Низкий

8.8 High

CVSS3

8.3 High

CVSS2

Связанные уязвимости

CVE-2019-17666

CVSS3: 8.8

ubuntu

больше 5 лет назад

rtl_p2p_noa_ie in drivers/net/wireless/realtek/rtlwifi/ps.c in the Linux kernel through 5.3.6 lacks a certain upper-bound check, leading to a buffer overflow.

CVE-2019-17666

CVSS3: 6.3

redhat

больше 5 лет назад

rtl_p2p_noa_ie in drivers/net/wireless/realtek/rtlwifi/ps.c in the Linux kernel through 5.3.6 lacks a certain upper-bound check, leading to a buffer overflow.

CVE-2019-17666

CVSS3: 8.8

nvd

больше 5 лет назад

rtl_p2p_noa_ie in drivers/net/wireless/realtek/rtlwifi/ps.c in the Linux kernel through 5.3.6 lacks a certain upper-bound check, leading to a buffer overflow.

CVE-2019-17666

CVSS3: 8.8

debian

больше 5 лет назад

rtl_p2p_noa_ie in drivers/net/wireless/realtek/rtlwifi/ps.c in the Lin ...

GHSA-wcxr-pc79-vh4x

CVSS3: 8.8

github

около 3 лет назад

rtl_p2p_noa_ie in drivers/net/wireless/realtek/rtlwifi/ps.c in the Linux kernel through 5.3.6 lacks a certain upper-bound check, leading to a buffer overflow.

EPSS

Процентиль: 50%

0.00272

Низкий

8.8 High

CVSS3

8.3 High

CVSS2