BDU:2020-03329

Опубликовано: 03 сент. 2019

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции mwifiex_set_wmm_params() драйвера Wi-Fi Marvell ядра операционной системы Linux связана с ошибками переполнения буфера. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Вендор

Red Hat Inc.

Canonical Ltd.

АО «ИВК»

Сообщество свободного программного обеспечения

Fedora Project

Novell Inc.

АО «Концерн ВНИИНС»

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

Альт Линукс СПТ

Debian GNU/Linux

Fedora

Red Hat Enterprise MRG

Альт 8 СП Сервер

Альт 8 СП Рабочая станция

OpenSUSE Leap

ОС ОН «Стрелец»

Linux

Версия ПО

7 (Red Hat Enterprise Linux)

16.04 LTS (Ubuntu)

7.0 (Альт Линукс СПТ)

18.04 LTS (Ubuntu)

8.0 (Debian GNU/Linux)

29 (Fedora)

2.0 (Red Hat Enterprise MRG)

19.04 (Ubuntu)

- (Альт 8 СП Сервер)

- (Альт 8 СП Рабочая станция)

8 (Red Hat Enterprise Linux)

15.0 (OpenSUSE Leap)

15.1 (OpenSUSE Leap)

30 (Fedora)

14.04 ESM (Ubuntu)

до 16.01.2023 (ОС ОН «Стрелец»)

от 4.10 до 4.14.145 включительно (Linux)

от 4.15 до 4.19.74 включительно (Linux)

от 4.20 до 5.2.16 включительно (Linux)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 16.04 LTS

АО «ИВК» Альт Линукс СПТ 7.0

Canonical Ltd. Ubuntu 18.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 8.0

Fedora Project Fedora 29

Canonical Ltd. Ubuntu 19.04

АО «ИВК» Альт 8 СП Сервер -

АО «ИВК» Альт 8 СП Рабочая станция -

Red Hat Inc. Red Hat Enterprise Linux 8

Novell Inc. OpenSUSE Leap 15.0

Novell Inc. OpenSUSE Leap 15.1

Fedora Project Fedora 30

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Linux до 5.3

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/pub/scm/linux/kernel/git/kvalo/wireless-drivers.git/commit/?id=8b51dc7291473093c821195c4b6af85fadedbc2f

https://github.com/torvalds/linux/commit/7caac62ed598a196d6ddf8d9c121e12e082cac3a

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.146

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.75

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.17

Для программных продуктов Novell Inc.:

https://lists.opensuse.org/opensuse-security-announce/2019-09/msg00064.html

https://lists.opensuse.org/opensuse-security-announce/2019-09/msg00066.html

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2019-14815

Для Ubuntu:

https://usn.ubuntu.com/usn/usn-4157-1

https://usn.ubuntu.com/usn/usn-4162-1

https://usn.ubuntu.com/usn/usn-4157-2

https://usn.ubuntu.com/usn/usn-4162-2

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/T4JZ6AEUKFWBHQAROGMQARJ274PQP2QP/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/O3RUDQJXRJQVGHCGR4YZWTQ3ECBI7TXH/

Для Debian GNU/Linux:

https://lists.debian.org/debian-lts-announce/2020/03/msg00001.html

Для Альт 8 СП Рабочая станция и Альт 8 СП Сервер:

https://cve.basealt.ru/otchet-po-obnovleniiam-ot-23092019.html

Для Альт Линукс СПТ:

https://cve.basealt.ru/otchet-po-obnovleniiam-ot-25092019.html

Для ОС ОН «Стрелец»:

Обновление программного обеспечения linux до версии 5.4.123-1~bpo10+1.osnova162.strelets

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-14815
CVE

EPSS

Процентиль: 35%

0.00138

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2019-14815

CVSS3: 7.8

ubuntu

больше 5 лет назад

A vulnerability was found in Linux Kernel, where a Heap Overflow was found in mwifiex_set_wmm_params() function of Marvell Wifi Driver.

CVE-2019-14815

CVSS3: 7.8

redhat

почти 6 лет назад

A vulnerability was found in Linux Kernel, where a Heap Overflow was found in mwifiex_set_wmm_params() function of Marvell Wifi Driver.

CVE-2019-14815

CVSS3: 7.8

nvd

больше 5 лет назад

A vulnerability was found in Linux Kernel, where a Heap Overflow was found in mwifiex_set_wmm_params() function of Marvell Wifi Driver.

CVE-2019-14815

CVSS3: 7.8

debian

больше 5 лет назад

A vulnerability was found in Linux Kernel, where a Heap Overflow was f ...

GHSA-pg5g-xqv8-wqm8

CVSS3: 7.8

github

около 3 лет назад

kernel is vulnerable to a None

EPSS

Процентиль: 35%

0.00138

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2