BDU:2019-04787

Опубликовано: 29 апр. 2019

Источник: fstec

CVSS3: 9.1

CVSS2: 9.4

EPSS Низкий

Описание

Уязвимость функций ath6kl_wmi_pstream_timeout_event_rx и ath6kl_wmi_cac_event_rx (drivers/net/wireless/ath/ath6kl/wmi.c) ядра операционной системы Linux вызвана чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию или вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Novell Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

OpenSUSE Leap

Debian GNU/Linux

Linux

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

19.04 (Ubuntu)

15.0 (OpenSUSE Leap)

15.1 (OpenSUSE Leap)

8 (Debian GNU/Linux)

от 4.0 до 4.4.186 включительно (Linux)

от 4.5 до 4.9.186 включительно (Linux)

от 4.20 до 5.1.19 включительно (Linux)

от 5.2.0 до 5.2.2 включительно (Linux)

от 4.15 до 4.19.60 включительно (Linux)

от 4.10 до 4.14.134 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 19.04

Novell Inc. OpenSUSE Leap 15.0

Novell Inc. OpenSUSE Leap 15.1

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Linux до 5.2.3

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.135

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.61

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.187

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.187

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.20

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.3

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=5d6751eaff672ea77642e74e92e6c0ac7f9709ab

Для программных продуктов Novell Inc.:

https://lists.opensuse.org/opensuse-security-announce/2019-09/msg00064.html

https://lists.opensuse.org/opensuse-security-announce/2019-09/msg00066.html

Для Ubuntu:

https://usn.ubuntu.com/4145-1/

https://usn.ubuntu.com/4147-1/

Для Debian GNU/Linux:

https://lists.debian.org/debian-lts-announce/2019/09/msg00014.html

https://lists.debian.org/debian-lts-announce/2019/09/msg00015.html

https://lists.debian.org/debian-lts-announce/2019/09/msg00025.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-15926
CVE

EPSS

Процентиль: 90%

0.05955

Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2

Связанные уязвимости

CVE-2019-15926

CVSS3: 9.1

ubuntu

больше 6 лет назад

An issue was discovered in the Linux kernel before 5.2.3. Out of bounds access exists in the functions ath6kl_wmi_pstream_timeout_event_rx and ath6kl_wmi_cac_event_rx in the file drivers/net/wireless/ath/ath6kl/wmi.c.

CVE-2019-15926

CVSS3: 8.8

redhat

больше 6 лет назад

CVE-2019-15926

CVSS3: 9.1

nvd

больше 6 лет назад

CVE-2019-15926

CVSS3: 9.1

debian

больше 6 лет назад

An issue was discovered in the Linux kernel before 5.2.3. Out of bound ...

GHSA-hf6j-w657-xr74

CVSS3: 9.1

github

больше 3 лет назад

EPSS

Процентиль: 90%

0.05955

Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2