ГлавнаяБаза уязвимостей БДУ → BDU:2019-03209
6.8средняя

BDU:2019-03209 (CVE-2019-15090)

Уязвимость драйвера drivers/scsi/qedi/qedi_dbg.c ядра операционной системы Linux, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2019-09-19
Описание

Уязвимость драйвера drivers/scsi/qedi/qedi_dbg.c ядра операционной системы Linux связана с чтением за границами памяти. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Spectrum Protect Plus (от 10.1.0 до 10.1.4.179)Linux (от 4.10 до 4.14.127 включительно)Linux (от 4.15 до 4.19.52 включительно)Linux (от 4.20 до 5.1.11 включительно)
Способ устранения

Использование рекомендаций:

Для Linux:
https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=c09581a52765a85f19fc35340127396d5e3379cc
https://github.com/torvalds/linux/commit/c09581a52765a85f19fc35340127396d5e3379cc
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.128
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.53

Для Ubuntu:
https://usn.ubuntu.com/4115-1/

https://usn.ubuntu.com/4118-1/



Для IBM Spectrum Protect Plus:

https://www.ibm.com/support/pages/security-bulletin-linux-kernel-vulnerabilities-affect-ibm-spectrum-protect-plus-cve-2019-10140-cve-2019-11477-cve-2019-11478-cve-2019-11479-cve-2019-13233-cve-2019-13272-cve-2019-14283-cve-2019-14284-cve-2019-15090-cve-2019-15807-cve-2019-15925

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
http://lists.opensuse.org/opensuse-security-announce/2019-09/msg00064.htmlhttp://lists.opensuse.org/opensuse-security-announce/2019-09/msg00066.htmlhttps://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.12https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15090https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=c09581a52765a85f19fc35340127396d5e3379cchttps://github.com/torvalds/linux/commit/c09581a52765a85f19fc35340127396d5e3379cchttps://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.128https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.53
Проверьте безопасность своего сайта и почты → Полная проверка домена