BDU:2019-04788 (CVE-2019-14901)

Уязвимость функции из marvell/mwifiex/tdls.c драйвера Marvell WiFi ядра операционной системы Linux связана с записью за границы буфера памяти. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Использование рекомендаций:
Для Linux:
https://patchwork.kernel.org/patch/11257535/
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.164
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.95
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.217
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.217
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.11

Для программных продуктов Novell Inc.:
https://lists.opensuse.org/opensuse-security-announce/2019-12/msg00029.html

Для Debian:
Обновление программного обеспечения (пакета linux) до 3.16.81-1 или более поздней версии

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/D4ISVNIC44SOGXTUBCIZFSUNQJ5LRKNZ/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/MN6MLCN7G7VFTSXSZYXKXEFCUMFBUAXQ/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2019-14901

Для Ubuntu:
https://usn.ubuntu.com/4225-1/
https://usn.ubuntu.com/4225-2/
https://usn.ubuntu.com/4226-1/
https://usn.ubuntu.com/4227-1/
https://usn.ubuntu.com/4227-2/
https://usn.ubuntu.com/4228-1/
https://usn.ubuntu.com/4228-2/

Для Astra Linux:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20200327SE16
https://wiki.astralinux.ru/astra-linux-se81-bulletin-20200429SE81
https://wiki.astralinux.ru/astra-linux-se15-bulletin-20201201SE15
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16

Для ОС ОН «Стрелец»:
Обновление программного обеспечения linux до версии 5.4.123-1~bpo10+1.osnova162.strelets