BDU:2020-00156

Опубликовано: 23 сент. 2019

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функции ath10k_usb_hif_tx_sg из drivers/net/wireless/ath/ath10k/usb.c ядра операционной системы Linux связана с недостатком механизма освобождения памяти перед удалением последней ссылки. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Novell Inc.

Fedora Project

АО «Концерн ВНИИНС»

Наименование ПО

Ubuntu

Debian GNU/Linux

Astra Linux Special Edition

Astra Linux Common Edition

OpenSUSE Leap

Fedora

Astra Linux Special Edition для «Эльбрус»

ОС ОН «Стрелец»

Linux

Версия ПО

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

2.12 «Орёл» (Astra Linux Common Edition)

15.1 (OpenSUSE Leap)

30 (Fedora)

14.04 ESM (Ubuntu)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

31 (Fedora)

19.10 (Ubuntu)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

до 16.01.2023 (ОС ОН «Стрелец»)

от 4.15 до 4.19.95 включительно (Linux)

от 4.20 до 5.4.11 включительно (Linux)

от 4.14 до 4.14.164 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Novell Inc. OpenSUSE Leap 15.1

Fedora Project Fedora 30

Canonical Ltd. Ubuntu 14.04 ESM

Fedora Project Fedora 31

Canonical Ltd. Ubuntu 19.10

Сообщество свободного программного обеспечения Linux до 5.3.11 включительно

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Нет опасности уровень опасности (базовая оценка CVSS 4.0 составляет 0)

Возможные меры по устранению уязвимости

Для linux:

Обновление программного обеспечения до 4.9.210-1 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета linux-4.9) до 4.9.210-1~deb8u1 или более поздней версии

Для Astra Linux:

Обновление программного обеспечения (пакета linux-4.9) до 4.9.210-1~deb8u1 или более поздней версии

https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16

Для программных продуктов Novell Inc.:

https://lists.opensuse.org/opensuse-security-announce/2019-12/msg00029.html

Для Ubuntu:

https://ubuntu.com/security/notices/USN-4258-1

https://ubuntu.com/security/notices/USN-4284-1

https://ubuntu.com/security/notices/USN-4287-1

https://ubuntu.com/security/notices/USN-4287-2

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/D4ISVNIC44SOGXTUBCIZFSUNQJ5LRKNZ/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/MN6MLCN7G7VFTSXSZYXKXEFCUMFBUAXQ/

Для ОС ОН «Стрелец»:

Обновление программного обеспечения linux до версии 5.4.123-1~bpo10+1.osnova162.strelets

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-19078
CVE

EPSS

Процентиль: 94%

0.06623

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ALT-PU-2020-1047

CVSS3: 9.8

altlinux

почти 7 лет назад

ALT-PU-2020-1047: package `kernel-image-std-def` update to version 4.19.96-alt1

ALT-PU-2020-1048

CVSS3: 9.8

altlinux

почти 7 лет назад

ALT-PU-2020-1048: package `kernel-image-un-def` update to version 5.4.12-alt1

ALT-PU-2020-1046

CVSS3: 9.8

altlinux

почти 7 лет назад

ALT-PU-2020-1046: package `kernel-image-mp` update to version 5.4.12-alt1

ALT-PU-2020-1189

CVSS3: 9.8

altlinux

больше 6 лет назад

ALT-PU-2020-1189: package `kernel-image-rt` update to version 4.19.100-alt1.rt41

CVE-2019-19078

CVSS3: 7.5

ubuntu

почти 7 лет назад

A memory leak in the ath10k_usb_hif_tx_sg() function in drivers/net/wireless/ath/ath10k/usb.c in the Linux kernel through 5.3.11 allows attackers to cause a denial of service (memory consumption) by triggering usb_submit_urb() failures, aka CID-b8d17e7d93d2.

EPSS

Процентиль: 94%

0.06623

Низкий

7.5 High

CVSS3

7.8 High

CVSS2