BDU:2021-06411

Опубликовано: 14 авг. 2019

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость компонента sound/usb/mixer.c ядра операционной системы Linux связана с выходом операции за допустимые границы буфера данных. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальной информации или вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Novell Inc.

ООО «Открытая мобильная платформа»

АО «Концерн ВНИИНС»

Наименование ПО

Debian GNU/Linux

OpenSUSE Leap

ОС Аврора

ОС ОН «Стрелец»

Linux

Версия ПО

9 (Debian GNU/Linux)

15.0 (OpenSUSE Leap)

15.1 (OpenSUSE Leap)

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

до 3.2.3.31 (ОС Аврора)

до 4.0.2 (ОС Аврора)

до 16.01.2023 (ОС ОН «Стрелец»)

от 4.0 до 4.4.190 включительно (Linux)

от 4.5 до 4.9.190 включительно (Linux)

от 4.10 до 4.14.141 включительно (Linux)

от 4.15 до 4.19.67 включительно (Linux)

от 4.20 до 5.2.9 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Novell Inc. OpenSUSE Leap 15.0

Novell Inc. OpenSUSE Leap 15.1

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Linux до 5.2.9 включительно

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «Открытая мобильная платформа» ОС Аврора до 3.2.3.31

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/pub/scm/linux/kernel/git/tiwai/sound.git/commit/?id=daac07156b330b18eb5071aec4b3ddca1c377f2c

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.142

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.68

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.191

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.191

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.10

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2020-10757

Для программных продуктов Novell Inc.:

https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/VOAHRKDA7W6T2DPZV7YKHMSWYSGQCJCW/

https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/4CEC37F4Q2EPQFGCPFIWQY5MJOYSR3WW/

Для ОС Аврора 3.2.1:

https://cve.omprussia.ru/bb10321

Для ОС Аврора 3.2.2:

https://cve.omprussia.ru/bb11322

Для ОС Аврора 3.2.3:

https://cve.omprussia.ru/bb6323

https://cve.omprussia.ru/bb12323

Для ОС ОН «Стрелец»:

Обновление программного обеспечения linux до версии 5.4.123-1~bpo10+1.osnova162.strelets

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-15117
CVE

EPSS

Процентиль: 28%

0.00095

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2019-15117

CVSS3: 7.8

ubuntu

почти 6 лет назад

parse_audio_mixer_unit in sound/usb/mixer.c in the Linux kernel through 5.2.9 mishandles a short descriptor, leading to out-of-bounds memory access.

CVE-2019-15117

CVSS3: 7.8

redhat

почти 6 лет назад

parse_audio_mixer_unit in sound/usb/mixer.c in the Linux kernel through 5.2.9 mishandles a short descriptor, leading to out-of-bounds memory access.

CVE-2019-15117

CVSS3: 7.8

nvd

почти 6 лет назад

parse_audio_mixer_unit in sound/usb/mixer.c in the Linux kernel through 5.2.9 mishandles a short descriptor, leading to out-of-bounds memory access.

CVE-2019-15117

CVSS3: 7.8

debian

почти 6 лет назад

parse_audio_mixer_unit in sound/usb/mixer.c in the Linux kernel throug ...

GHSA-h77v-9pff-jc6v

CVSS3: 7.8

github

около 3 лет назад

parse_audio_mixer_unit in sound/usb/mixer.c in the Linux kernel through 5.2.9 mishandles a short descriptor, leading to out-of-bounds memory access.

EPSS

Процентиль: 28%

0.00095

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2