ГлавнаяБаза уязвимостей БДУ → BDU:2020-00298
4.9средняя

BDU:2020-00298 (CVE-2019-19536)

Уязвимость драйвера drivers/net/can/usb/peak_usb/pcan_usb_pro.c ядра операционной системы Linux, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2020-01-27
Описание

Уязвимость драйвера drivers/net/can/usb/peak_usb/pcan_usb_pro.c ядра операционной системы Linux связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Затрагиваемое ПО и версии
OpenSUSE Leap (15.1)Debian GNU/Linux (8)Linux (от 4.5 до 4.9.189 включительно)Linux (от 4.0 до 4.4.189 включительно)Linux (от 4.10 до 4.14.138 включительно)Linux (от 4.15 до 4.19.66 включительно)Linux (от 4.20 до 5.2.8 включительно)
Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=ead16e53c2f0ed946d82d4037c630e2f60f4ab69
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.139
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.67
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.190
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.190
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.9

Для программных продуктов Novell Inc.:
https://lists.opensuse.org/opensuse-security-announce/2019-12/msg00029.html

Для Debian GNU/Linux:
https://lists.debian.org/debian-lts-announce/2020/01/msg00013.html

Оценка CVSS
Балл4.9 — средняя опасность
Источники и патчи
http://lists.opensuse.org/opensuse-security-announce/2019-12/msg00029.htmlhttp://www.openwall.com/lists/oss-security/2019/12/03/4https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.9https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19536https://git.kernel.org/linus/ead16e53c2f0ed946d82d4037c630e2f60f4ab69https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=ead16e53c2f0ed946d82d4037c630e2f60f4ab69https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.139https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.67
Проверьте безопасность своего сайта и почты → Полная проверка домена