BDU:2020-02416 (CVE-2020-11609)

Уязвимость подсистемы stv06xx ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-05-29

Описание

Уязвимость подсистемы stv06xx (drivers/media/usb/gspca/stv06xx/stv06xx.c, drivers/media/usb/gspca/stv06xx/stv06xx_pb0100.c) ядра операционных систем Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (7)Ubuntu (16.04 LTS)Debian GNU/Linux (9)Ubuntu (18.04 LTS)Red Hat Enterprise Linux (8)Ubuntu (14.04 ESM)Debian GNU/Linux (8)Debian GNU/Linux (10)Linux (от 5.5.0 до 5.5.13 включительно)ОСОН ОСнова Оnyx (до 2.4)Linux (от 4.0 до 4.4.217 включительно)Linux (от 4.5 до 4.9.217 включительно)Linux (от 4.10 до 4.14.174 включительно)Linux (от 4.15 до 4.19.113 включительно)Linux (от 4.20 до 5.4.28 включительно)Linux (5.6.0)

Способ устранения

Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.175
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.114
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.218
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.218
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.29
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.5.14
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.6.1
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=485b06aadb933190f4bc44e006076bc27a23f205
https://github.com/torvalds/linux/commit/485b06aadb933190f4bc44e006076bc27a23f205

Для Ubuntu:
https://usn.ubuntu.com/4345-1/
https://usn.ubuntu.com/4364-1/
https://usn.ubuntu.com/4368-1/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2020-11609

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2020-11609

Для ОСОН Основа:
Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

http://lists.opensuse.org/opensuse-security-announce/2020-06/msg00022.html https://access.redhat.com/security/cve/CVE-2020-11609 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.6.1 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11609 https://cxsecurity.com/cveshow/CVE-2020-11609/https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=485b06aadb933190f4bc44e006076bc27a23f205 https://git.kernel.org/linus/485b06aadb933190f4bc44e006076bc27a23f205 https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=485b06aadb933190f4bc44e006076bc27a23f205

Проверьте безопасность своего сайта и почты → Полная проверка домена