BDU:2021-03056

Опубликовано: 13 дек. 2019

Источник: fstec

CVSS3: 6.7

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость компонента drivers/input/input.c ядра операционной системы Linux связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Red Hat, Inc.

Сообщество свободного программного обеспечения

ООО «Открытая мобильная платформа»

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Red Hat Virtualization

Linux

ОС Аврора

Версия ПО

7 (Red Hat Enterprise Linux)

9 (Debian GNU/Linux)

4 (Red Hat Virtualization)

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

7.6 Extended Update Support (Red Hat Enterprise Linux)

7.4 Telco Extended Update Support (Red Hat Enterprise Linux)

7.4 Advanced Update Support (Red Hat Enterprise Linux)

7.7 Extended Update Support (Red Hat Enterprise Linux)

7.4 Update Services for SAP Solutions (Red Hat Enterprise Linux)

от 4.0 до 4.4.209 включительно (Linux)

от 4.5 до 4.9.209 включительно (Linux)

от 4.10 до 4.14.164 включительно (Linux)

от 4.15 до 4.19.95 включительно (Linux)

от 4.20 до 5.4.11 включительно (Linux)

до 5.1.5 включительно (ОС Аврора)

Тип ПО

Операционная система

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Red Hat, Inc. Red Hat Enterprise Linux 7

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Red Hat, Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Red Hat, Inc. Red Hat Enterprise Linux 7.6 Extended Update Support

Red Hat, Inc. Red Hat Enterprise Linux 7.4 Telco Extended Update Support

Red Hat, Inc. Red Hat Enterprise Linux 7.4 Advanced Update Support

Red Hat, Inc. Red Hat Enterprise Linux 7.7 Extended Update Support

Сообщество свободного программного обеспечения Linux до 5.4.12

Red Hat, Inc. Red Hat Enterprise Linux 7.4 Update Services for SAP Solutions

ООО «Открытая мобильная платформа» ОС Аврора до 5.1.5 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=cb222aed03d798fc074be55e59d9a112338ee784

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.12

https://github.com/torvalds/linux/commit/cb222aed03d798fc074be55e59d9a112338ee784

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.165

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.96

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.210

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.210

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.12

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2019-20636

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2019-20636

Для ОС Аврора: https://cve.omp.ru/bb30515

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-20636
CVE

EPSS

Процентиль: 34%

0.00399

Низкий

6.7 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

ALT-PU-2020-1047

CVSS3: 9.8

altlinux

почти 7 лет назад

ALT-PU-2020-1047: package `kernel-image-std-def` update to version 4.19.96-alt1

ALT-PU-2020-1048

CVSS3: 9.8

altlinux

почти 7 лет назад

ALT-PU-2020-1048: package `kernel-image-un-def` update to version 5.4.12-alt1

ALT-PU-2020-1046

CVSS3: 9.8

altlinux

почти 7 лет назад

ALT-PU-2020-1046: package `kernel-image-mp` update to version 5.4.12-alt1

ALT-PU-2020-1189

CVSS3: 9.8

altlinux

больше 6 лет назад

ALT-PU-2020-1189: package `kernel-image-rt` update to version 4.19.100-alt1.rt41

CVE-2019-20636

CVSS3: 6.7

ubuntu

больше 6 лет назад

In the Linux kernel before 5.4.12, drivers/input/input.c has out-of-bounds writes via a crafted keycode table, as demonstrated by input_set_keycode, aka CID-cb222aed03d7.

EPSS

Процентиль: 34%

0.00399

Низкий

6.7 Medium

CVSS3

6.8 Medium

CVSS2