ГлавнаяБаза уязвимостей БДУ → BDU:2020-05564
4.7средняя

BDU:2020-05564

Уязвимость загружаемого модуля drivers/usb/misc/iowarrior.ko ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2020-12-04
Описание

Уязвимость загружаемого модуля drivers/usb/misc/iowarrior.ko ядра операционной системы Linux связана с утечкой памяти в реализации обработчика omap4_keypad_probe. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании, путем подключения устройства OMAP4 Keypad, которое не содержит данных о количестве строк или столбцов, создавая тем самым ошибочную ситуацию в функции omap4_keypad_parse_dt

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.5 «Смоленск»)Debian GNU/Linux (9)Debian GNU/Linux (8)Debian GNU/Linux (10)Linux (до 4.2.0)
Способ устранения

Использование рекомендаций:
Для Linux:
Обновление программного обеспечения до 4.2.0-24.1astra4 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета linux) до 4.2.0-24.1astra4 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета linux) до 4.2.0-24.1astra4 или более поздней версии

Оценка CVSS
Балл4.7 — средняя опасность
Источники и патчи
https://wiki.astralinux.ru/astra-linux-se15-bulletin-20201201SE15
Проверьте безопасность своего сайта и почты → Полная проверка домена