Описание
Уязвимость функции mwifiex_process_country_ie() (drivers/net/wireless/marvell/mwifiex/sta_ioctl.c) драйвера Marvell WiFi ядра операционной системы Linux связана с записью за границы буфера памяти. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Вендор
ООО «РусБИТех-Астра»
Сообщество свободного программного обеспечения
Novell Inc.
Fedora Project
АО «ИВК»
АО «Концерн ВНИИНС»
Наименование ПО
Astra Linux Special Edition
Debian GNU/Linux
Astra Linux Common Edition
OpenSUSE Leap
Fedora
Альт 8 СП
ОС ОН «Стрелец»
Linux
Версия ПО
1.5 «Смоленск» (Astra Linux Special Edition)
9 (Debian GNU/Linux)
1.6 «Смоленск» (Astra Linux Special Edition)
2.12 «Орёл» (Astra Linux Common Edition)
15.1 (OpenSUSE Leap)
30 (Fedora)
8 (Debian GNU/Linux)
10 (Debian GNU/Linux)
31 (Fedora)
- (Альт 8 СП)
до 16.01.2023 (ОС ОН «Стрелец»)
от 4.0 до 4.4.209 включительно (Linux)
от 4.5 до 4.9.209 включительно (Linux)
от 4.10 до 4.14.164 включительно (Linux)
от 4.15 до 4.19.95 включительно (Linux)
от 4.20 до 5.4.11 включительно (Linux)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.5 «Смоленск»
Сообщество свободного программного обеспечения Debian GNU/Linux 9
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»
ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»
Novell Inc. OpenSUSE Leap 15.1
Fedora Project Fedora 30
Сообщество свободного программного обеспечения Debian GNU/Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Fedora Project Fedora 31
Сообщество свободного программного обеспечения Linux от 4.14 до 4.14.171
Сообщество свободного программного обеспечения Linux от 4.19 до 4.19.96
Сообщество свободного программного обеспечения Linux от 5.4 до 5.4.12
Сообщество свободного программного обеспечения Linux от 4.14 до 4.14.165
Сообщество свободного программного обеспечения Linux от 4.9 до 4.9.210
Сообщество свободного программного обеспечения Linux от 4.9 до 4.9.214
АО «ИВК» Альт 8 СП -
АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для Linux:
https://patchwork.kernel.org/patch/11256477/
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.165
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.96
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.210
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.210
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.12
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/D4ISVNIC44SOGXTUBCIZFSUNQJ5LRKNZ/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/MN6MLCN7G7VFTSXSZYXKXEFCUMFBUAXQ/
Для программных продуктов Novell Inc.:
https://lists.opensuse.org/opensuse-security-announce/2019-12/msg00029.html
Для Astra Linux:
https://wiki.astralinux.ru/astra-linux-se15-bulletin-20201201SE15
Или обновление программного обеспечения (пакета linux-4.9) до 4.9.210-1~deb8u1 или более поздней версии
Для Debian:
Использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2019-14895
Для Astra Linux:
Использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16
Для ОС ОН «Стрелец»:
Обновление программного обеспечения linux до версии 5.4.123-1~bpo10+1.osnova162.strelets
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 95%
0.0776
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.8
altlinux
почти 7 лет назад
ALT-PU-2020-1045: package `kernel-image-std-pae` update to version 4.19.96-alt1
CVSS3: 9.8
altlinux
почти 7 лет назад
ALT-PU-2020-1044: package `kernel-image-std-debug` update to version 4.19.96-alt1
CVSS3: 9.8
altlinux
почти 7 лет назад
ALT-PU-2020-1047: package `kernel-image-std-def` update to version 4.19.96-alt1
CVSS3: 9.8
altlinux
почти 7 лет назад
ALT-PU-2020-1048: package `kernel-image-un-def` update to version 5.4.12-alt1
CVSS3: 9.8
altlinux
почти 7 лет назад
ALT-PU-2020-1046: package `kernel-image-mp` update to version 5.4.12-alt1
EPSS
Процентиль: 95%
0.0776
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2