ГлавнаяБаза уязвимостей БДУ → BDU:2020-00287
4.9средняя

BDU:2020-00287 (CVE-2019-19528)

Уязвимость драйвера drivers/usb/misc/iowarrior.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2020-01-27
Описание

Уязвимость драйвера drivers/usb/misc/iowarrior.c ядра операционной системы Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
OpenSUSE Leap (15.1)Linux (от 4.0 до 4.4.196 включительно)Linux (от 4.5 до 4.9.196 включительно)Linux (от 4.10 до 4.14.149 включительно)Linux (от 4.15 до 4.19.79 включительно)Linux (от 4.20 до 5.3.6 включительно)
Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=c468a8aa790e0dfe0a7f8a39db282d39c2c00b46
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=edc4746f253d907d048de680a621e121517f484b
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.150
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.80
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.197
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.197
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.7

Для программных продуктов Novell Inc.:
https://lists.opensuse.org/opensuse-security-announce/2019-12/msg00029.html

Оценка CVSS
Балл4.9 — средняя опасность
Источники и патчи
http://lists.opensuse.org/opensuse-security-announce/2019-12/msg00029.htmlhttp://www.openwall.com/lists/oss-security/2019/12/03/4https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.7https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19528https://git.kernel.org/linus/edc4746f253d907d048de680a621e121517f484bhttps://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=c468a8aa790e0dfe0a7f8a39db282d39c2c00b46https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=edc4746f253d907d048de680a621e121517f484bhttps://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.150
Проверьте безопасность своего сайта и почты → Полная проверка домена