BDU:2020-01344

Опубликовано: 22 июл. 2019

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость компонента drivers/media/usb/dvb-usb/technisat-usb2.c ядра операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Fedora Project

АО «Концерн ВНИИНС»

АО «НТЦ ИТ РОСА»

Наименование ПО

Ubuntu

Debian GNU/Linux

Fedora

ОС ОН «Стрелец»

Linux

ROSA Virtualization 3.0

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

8.0 (Debian GNU/Linux)

29 (Fedora)

19.04 (Ubuntu)

30 (Fedora)

14.04 ESM (Ubuntu)

до 16.01.2023 (ОС ОН «Стрелец»)

от 4.0 до 4.4.193 включительно (Linux)

от 4.5 до 4.9.193 включительно (Linux)

от 4.10 до 4.14.145 включительно (Linux)

от 4.15 до 4.19.74 включительно (Linux)

от 4.20 до 5.2.16 включительно (Linux)

5.3.0 (Linux)

3.0 (ROSA Virtualization 3.0)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 8.0

Fedora Project Fedora 29

Canonical Ltd. Ubuntu 19.04

Fedora Project Fedora 30

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Linux до 5.3 включительно

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-media/20190821104408.w7krumcglxo6fz5q@gofer.mess.org/

https://lore.kernel.org/lkml/b9b256cb-95f2-5fa1-9956-5a602a017c11@gmail.com/

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.146

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.75

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.194

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.194

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.17

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.1

Для Ubuntu:

https://usn.ubuntu.com/4157-1/

https://usn.ubuntu.com/4157-2/

https://usn.ubuntu.com/4162-1/

https://usn.ubuntu.com/4162-2/

https://usn.ubuntu.com/4163-1/

https://usn.ubuntu.com/4163-2/

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/O3RUDQJXRJQVGHCGR4YZWTQ3ECBI7TXH/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/T4JZ6AEUKFWBHQAROGMQARJ274PQP2QP/

Для Debian GNU/Linux:

https://lists.debian.org/debian-lts-announce/2020/01/msg00013.html

https://lists.debian.org/debian-lts-announce/2020/03/msg00001.html

Для ОС ОН «Стрелец»:

Обновление программного обеспечения linux до версии 5.4.123-1~bpo10+1.osnova162.strelets

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2861

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-15505
CVE

EPSS

Процентиль: 70%

0.00652

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2019-15505

CVSS3: 9.8

ubuntu

около 6 лет назад

drivers/media/usb/dvb-usb/technisat-usb2.c in the Linux kernel through 5.2.9 has an out-of-bounds read via crafted USB device traffic (which may be remote via usbip or usbredir).

CVE-2019-15505

CVSS3: 8

redhat

около 6 лет назад

drivers/media/usb/dvb-usb/technisat-usb2.c in the Linux kernel through 5.2.9 has an out-of-bounds read via crafted USB device traffic (which may be remote via usbip or usbredir).

CVE-2019-15505

CVSS3: 9.8

nvd

около 6 лет назад

drivers/media/usb/dvb-usb/technisat-usb2.c in the Linux kernel through 5.2.9 has an out-of-bounds read via crafted USB device traffic (which may be remote via usbip or usbredir).

CVE-2019-15505

CVSS3: 9.8

debian

около 6 лет назад

drivers/media/usb/dvb-usb/technisat-usb2.c in the Linux kernel through ...

GHSA-8q2x-x7hh-j593

CVSS3: 9.8

github

больше 3 лет назад

drivers/media/usb/dvb-usb/technisat-usb2.c in the Linux kernel through 5.2.9 has an out-of-bounds read via crafted USB device traffic (which may be remote via usbip or usbredir).

EPSS

Процентиль: 70%

0.00652

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2