BDU:2019-03087 (CVE-2019-15221)

Уязвимость драйвера sound/usb/line6/pcm.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2019-09-05

Описание

Уязвимость драйвера sound/usb/line6/pcm.c ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Linux (от 4.0 до 4.4.210 включительно)Linux (от 4.5 до 4.9.184 включительно)Linux (от 4.10 до 4.14.132 включительно)Linux (от 4.15 до 4.19.57 включительно)Linux (от 4.20 до 5.1.16 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.211
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.185
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.133
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.58
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.17
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=3450121997ce872eb7f1248417225827ea249710

Для Ubuntu:
https://usn.ubuntu.com/4115-1/
https://usn.ubuntu.com/4118-1/

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

https://cxsecurity.com/cveshow/CVE-2019-15221/https://syzkaller.appspot.com/bug?id=240f09164db2c3d3af33a117c713dc7650dc29d6 https://usn.ubuntu.com/4115-1/https://usn.ubuntu.com/4118-1/https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=3450121997ce872eb7f1248417225827ea249710 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.17 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.211 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.185

Проверьте безопасность своего сайта и почты → Полная проверка домена