BDU:2020-01344

Опубликовано: 22 июл. 2019

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость компонента drivers/media/usb/dvb-usb/technisat-usb2.c ядра операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Fedora Project

АО «Концерн ВНИИНС»

Наименование ПО

Ubuntu

Debian GNU/Linux

Fedora

ОС ОН «Стрелец»

Linux

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

8.0 (Debian GNU/Linux)

29 (Fedora)

19.04 (Ubuntu)

30 (Fedora)

14.04 ESM (Ubuntu)

до 16.01.2023 (ОС ОН «Стрелец»)

от 4.0 до 4.4.193 включительно (Linux)

от 4.5 до 4.9.193 включительно (Linux)

от 4.10 до 4.14.145 включительно (Linux)

от 4.15 до 4.19.74 включительно (Linux)

от 4.20 до 5.2.16 включительно (Linux)

5.3.0 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 8.0

Fedora Project Fedora 29

Canonical Ltd. Ubuntu 19.04

Fedora Project Fedora 30

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Linux до 5.3 включительно

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-media/20190821104408.w7krumcglxo6fz5q@gofer.mess.org/

https://lore.kernel.org/lkml/b9b256cb-95f2-5fa1-9956-5a602a017c11@gmail.com/

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.146

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.75

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.194

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.194

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.17

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.1

Для Ubuntu:

https://usn.ubuntu.com/4157-1/

https://usn.ubuntu.com/4157-2/

https://usn.ubuntu.com/4162-1/

https://usn.ubuntu.com/4162-2/

https://usn.ubuntu.com/4163-1/

https://usn.ubuntu.com/4163-2/

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/O3RUDQJXRJQVGHCGR4YZWTQ3ECBI7TXH/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/T4JZ6AEUKFWBHQAROGMQARJ274PQP2QP/

Для Debian GNU/Linux:

https://lists.debian.org/debian-lts-announce/2020/01/msg00013.html

https://lists.debian.org/debian-lts-announce/2020/03/msg00001.html

Для ОС ОН «Стрелец»:

Обновление программного обеспечения linux до версии 5.4.123-1~bpo10+1.osnova162.strelets

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-15505
CVE

EPSS

Процентиль: 67%

0.00545

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2019-15505

CVSS3: 9.8

ubuntu

почти 6 лет назад

drivers/media/usb/dvb-usb/technisat-usb2.c in the Linux kernel through 5.2.9 has an out-of-bounds read via crafted USB device traffic (which may be remote via usbip or usbredir).

CVE-2019-15505

CVSS3: 8

redhat

почти 6 лет назад

drivers/media/usb/dvb-usb/technisat-usb2.c in the Linux kernel through 5.2.9 has an out-of-bounds read via crafted USB device traffic (which may be remote via usbip or usbredir).

CVE-2019-15505

CVSS3: 9.8

nvd

почти 6 лет назад

drivers/media/usb/dvb-usb/technisat-usb2.c in the Linux kernel through 5.2.9 has an out-of-bounds read via crafted USB device traffic (which may be remote via usbip or usbredir).

CVE-2019-15505

CVSS3: 9.8

debian

почти 6 лет назад

drivers/media/usb/dvb-usb/technisat-usb2.c in the Linux kernel through ...

GHSA-8q2x-x7hh-j593

CVSS3: 9.8

github

около 3 лет назад

drivers/media/usb/dvb-usb/technisat-usb2.c in the Linux kernel through 5.2.9 has an out-of-bounds read via crafted USB device traffic (which may be remote via usbip or usbredir).

EPSS

Процентиль: 67%

0.00545

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2