BDU:2019-03092 (CVE-2019-15216)

Уязвимость драйвера drivers/usb/misc/yurex.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2019-09-05

Описание

Уязвимость драйвера drivers/usb/misc/yurex.c ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Linux (от 4.0 до 4.4.179 включительно)Linux (от 4.5 до 4.9.173 включительно)Linux (от 4.10 до 4.14.116 включительно)Linux (от 4.15 до 4.19.40 включительно)Linux (от 4.20 до 5.0.13 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.180
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.174
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.117
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.41
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.14
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=ef61eb43ada6c1d6b94668f0f514e4c268093ff3

Для Ubuntu:
https://usn.ubuntu.com/4118-1/
https://usn.ubuntu.com/4115-1/

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

https://cxsecurity.com/cveshow/CVE-2019-15216/https://usn.ubuntu.com/4118-1/https://usn.ubuntu.com/4115-1/https://syzkaller.appspot.com/bug?id=f0b1f2952022c75394c0eef2afeb17af90f9227e https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.14 https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=ef61eb43ada6c1d6b94668f0f514e4c268093ff3

Проверьте безопасность своего сайта и почты → Полная проверка домена