BDU:2020-02416

Опубликовано: 12 мар. 2020

Источник: fstec

CVSS3: 4.3

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость подсистемы stv06xx (drivers/media/usb/gspca/stv06xx/stv06xx.c, drivers/media/usb/gspca/stv06xx/stv06xx_pb0100.c) ядра операционных систем Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Canonical Ltd.

Сообщество свободного программного обеспечения

АО "НППКТ"

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

Debian GNU/Linux

Linux

ОСОН ОСнова Оnyx

Версия ПО

7 (Red Hat Enterprise Linux)

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

8.0 (Debian GNU/Linux)

8 (Red Hat Enterprise Linux)

14.04 ESM (Ubuntu)

10 (Debian GNU/Linux)

от 5.5.0 до 5.5.13 включительно (Linux)

до 2.4 (ОСОН ОСнова Оnyx)

от 4.0 до 4.4.217 включительно (Linux)

от 4.5 до 4.9.217 включительно (Linux)

от 4.10 до 4.14.174 включительно (Linux)

от 4.15 до 4.19.113 включительно (Linux)

от 4.20 до 5.4.28 включительно (Linux)

5.6.0 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 8.0

Red Hat Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Linux до 5.6.1

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.175

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.114

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.218

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.218

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.29

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.5.14

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.6.1

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=485b06aadb933190f4bc44e006076bc27a23f205

https://github.com/torvalds/linux/commit/485b06aadb933190f4bc44e006076bc27a23f205

Для Ubuntu:

https://usn.ubuntu.com/4345-1/

https://usn.ubuntu.com/4364-1/

https://usn.ubuntu.com/4368-1/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2020-11609

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2020-11609

Для ОСОН Основа:

Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-11609
CVE

EPSS

Процентиль: 20%

0.00064

Низкий

4.3 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2020-11609

CVSS3: 4.3

ubuntu

около 5 лет назад

An issue was discovered in the stv06xx subsystem in the Linux kernel before 5.6.1. drivers/media/usb/gspca/stv06xx/stv06xx.c and drivers/media/usb/gspca/stv06xx/stv06xx_pb0100.c mishandle invalid descriptors, as demonstrated by a NULL pointer dereference, aka CID-485b06aadb93.

CVE-2020-11609

CVSS3: 4.3

redhat

больше 5 лет назад

CVE-2020-11609

CVSS3: 4.3

nvd

около 5 лет назад

CVE-2020-11609

CVSS3: 4.3

msrc

больше 4 лет назад

Описание отсутствует

CVE-2020-11609

CVSS3: 4.3

debian

около 5 лет назад

An issue was discovered in the stv06xx subsystem in the Linux kernel b ...

EPSS

Процентиль: 20%

0.00064

Низкий

4.3 Medium

CVSS3

4.6 Medium

CVSS2