BDU:2020-00367

Опубликовано: 19 мар. 2019

Источник: fstec

CVSS3: 4.6

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость функции cpia2_exit() (drivers/media/usb/cpia2/cpia2_v4l.c) ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Novell Inc.

Сообщество свободного программного обеспечения

Наименование ПО

SUSE Linux Enterprise

Linux

Версия ПО

Server 12 SP1 LTSS (SUSE Linux Enterprise)

Server 12 SP2 LTSS (SUSE Linux Enterprise)

Server for SAP Applications 12 SP2 (SUSE Linux Enterprise)

Server for SAP Applications 12 SP3 (SUSE Linux Enterprise)

Server 12 SP3 LTSS (SUSE Linux Enterprise)

Server 11 SP4 LTSS (SUSE Linux Enterprise)

от 4.0 до 4.4.180 включительно (Linux)

от 4.10 до 4.14.122 включительно (Linux)

от 4.15 до 4.19.46 включительно (Linux)

от 4.20 до 5.0.19 включительно (Linux)

от 5.1.0 до 5.1.5 включительно (Linux)

от 4.5 до 4.9.179 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Novell Inc. SUSE Linux Enterprise Server 12 SP1 LTSS

Novell Inc. SUSE Linux Enterprise Server 12 SP2 LTSS

Novell Inc. SUSE Linux Enterprise Server 12 SP3 LTSS

Сообщество свободного программного обеспечения Linux до 5.1.6

Novell Inc. SUSE Linux Enterprise Server 11 SP4 LTSS

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=dea37a97265588da604c6ba80160a287b72c7bfd

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.123

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.47

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.181

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.180

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.20

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.6

Для SUSE Linux Enterprise:

https://www.suse.com/security/cve/CVE-2019-19966/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-19966
CVE

EPSS

Процентиль: 34%

0.00138

Низкий

4.6 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2019-19966

CVSS3: 4.6

ubuntu

около 6 лет назад

In the Linux kernel before 5.1.6, there is a use-after-free in cpia2_exit() in drivers/media/usb/cpia2/cpia2_v4l.c that will cause denial of service, aka CID-dea37a972655.

CVE-2019-19966

CVSS3: 4.3

redhat

около 6 лет назад

In the Linux kernel before 5.1.6, there is a use-after-free in cpia2_exit() in drivers/media/usb/cpia2/cpia2_v4l.c that will cause denial of service, aka CID-dea37a972655.

CVE-2019-19966

CVSS3: 4.6

nvd

около 6 лет назад

In the Linux kernel before 5.1.6, there is a use-after-free in cpia2_exit() in drivers/media/usb/cpia2/cpia2_v4l.c that will cause denial of service, aka CID-dea37a972655.

CVE-2019-19966

CVSS3: 4.6

debian

около 6 лет назад

In the Linux kernel before 5.1.6, there is a use-after-free in cpia2_e ...

GHSA-q7m5-9jvx-5gxh

CVSS3: 4.6

github

больше 3 лет назад

In the Linux kernel before 5.1.6, there is a use-after-free in cpia2_exit() in drivers/media/usb/cpia2/cpia2_v4l.c that will cause denial of service, aka CID-dea37a972655.

EPSS

Процентиль: 34%

0.00138

Низкий

4.6 Medium

CVSS3

4.9 Medium

CVSS2