BDU:2020-03328

Опубликовано: 03 сент. 2019

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции mwifiex_set_uap_rates() драйвера Wi-Fi Marvell ядра операционной системы Linux связана с ошибками переполнения буфера. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Вендор

Red Hat, Inc.

Canonical Ltd.

АО «ИВК»

Fedora Project

Novell Inc.

Сообщество свободного программного обеспечения

АО «Концерн ВНИИНС»

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

Альт Линукс СПТ

Fedora

Альт 8 СП Сервер

Альт 8 СП Рабочая станция

OpenSUSE Leap

Debian GNU/Linux

ОС ОН «Стрелец»

Linux

Версия ПО

7 (Red Hat Enterprise Linux)

16.04 LTS (Ubuntu)

7.0 (Альт Линукс СПТ)

18.04 LTS (Ubuntu)

29 (Fedora)

19.04 (Ubuntu)

- (Альт 8 СП Сервер)

- (Альт 8 СП Рабочая станция)

8 (Red Hat Enterprise Linux)

15.0 (OpenSUSE Leap)

15.1 (OpenSUSE Leap)

30 (Fedora)

14.04 ESM (Ubuntu)

8 (Debian GNU/Linux)

до 16.01.2023 (ОС ОН «Стрелец»)

от 4.0 до 4.4.193 включительно (Linux)

от 4.5 до 4.9.193 включительно (Linux)

от 4.10 до 4.14.145 включительно (Linux)

от 4.15 до 4.19.74 включительно (Linux)

от 4.20 до 5.2.16 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat, Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 16.04 LTS

АО «ИВК» Альт Линукс СПТ 7.0

Canonical Ltd. Ubuntu 18.04 LTS

Fedora Project Fedora 29

Canonical Ltd. Ubuntu 19.04

АО «ИВК» Альт 8 СП Сервер -

АО «ИВК» Альт 8 СП Рабочая станция -

Red Hat, Inc. Red Hat Enterprise Linux 8

Novell Inc. OpenSUSE Leap 15.0

Novell Inc. OpenSUSE Leap 15.1

Fedora Project Fedora 30

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Linux до 5.3

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/pub/scm/linux/kernel/git/kvalo/wireless-drivers.git/commit/?id=8b51dc7291473093c821195c4b6af85fadedbc2f

https://github.com/torvalds/linux/commit/7caac62ed598a196d6ddf8d9c121e12e082cac3a

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.146

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.75

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.194

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.194

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.17

Для программных продуктов Novell Inc.:

https://lists.opensuse.org/opensuse-security-announce/2019-09/msg00064.html

https://lists.opensuse.org/opensuse-security-announce/2019-09/msg00066.html

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2019-14814

Для Ubuntu:

https://usn.ubuntu.com/4157-1/

https://usn.ubuntu.com/4157-2/

https://usn.ubuntu.com/4162-1/

https://usn.ubuntu.com/4162-2/

https://usn.ubuntu.com/4163-1/

https://usn.ubuntu.com/4163-2/

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/T4JZ6AEUKFWBHQAROGMQARJ274PQP2QP/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/O3RUDQJXRJQVGHCGR4YZWTQ3ECBI7TXH/

Для Debian GNU/Linux:

https://lists.debian.org/debian-lts-announce/2019/09/msg00025.html

https://lists.debian.org/debian-lts-announce/2020/03/msg00001.html

Для Альт 8 СП Рабочая станция и Альт 8 СП Сервер:

https://cve.basealt.ru/otchet-po-obnovleniiam-ot-23092019.html

Для Альт Линукс СПТ:

https://cve.basealt.ru/otchet-po-obnovleniiam-ot-25092019.html

Для ОС ОН «Стрелец»:

Обновление программного обеспечения linux до версии 5.4.123-1~bpo10+1.osnova162.strelets

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-14814
CVE

EPSS

Процентиль: 59%

0.00869

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

ALT-PU-2019-2762

CVSS3: 9.8

altlinux

около 7 лет назад

ALT-PU-2019-2762: package `kernel-image-std-pae` update to version 4.19.75-alt1

ALT-PU-2019-2763

CVSS3: 9.8

altlinux

около 7 лет назад

ALT-PU-2019-2763: package `kernel-image-un-def` update to version 5.2.17-alt1

ALT-PU-2019-2764

CVSS3: 9.8

altlinux

около 7 лет назад

ALT-PU-2019-2764: package `kernel-image-std-def` update to version 4.19.75-alt1

CVE-2019-14814

CVSS3: 7.8

ubuntu

около 7 лет назад

There is heap-based buffer overflow in Linux kernel, all versions up to, excluding 5.3, in the marvell wifi chip driver in Linux kernel, that allows local users to cause a denial of service(system crash) or possibly execute arbitrary code.

CVE-2019-14814

CVSS3: 6.7

redhat

около 7 лет назад

EPSS

Процентиль: 59%

0.00869

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2