Уязвимость функции cfg80211_mgd_wext_giwessid (net/wireless/wext-sme.c) ядра операционной системы Linux связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании
Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.151
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.81
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.198
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.198
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.8
Для Ubuntu:
https://usn.ubuntu.com/4208-1/
https://usn.ubuntu.com/4210-1/
https://usn.ubuntu.com/4211-1/
https://usn.ubuntu.com/4211-2/
https://usn.ubuntu.com/4226-1/
Для программных продуктов Novell Inc.:
https://lists.opensuse.org/opensuse-security-announce/2019-11/msg00010.html
https://lists.opensuse.org/opensuse-security-announce/2019-10/msg00064.html
Для ОС Аврора:
https://cve.omprussia.ru/bb6323
Для ОС ОН «Стрелец»:
Обновление программного обеспечения linux до версии 5.4.123-1~bpo10+1.osnova162.strelets
| Балл | 10 — критическая опасность |