BDU:2020-02136 (CVE-2020-11668) — уязвимость USB-драйвера камеры Xirlink (drivers/media/usb/gspca/xirlink_cit.c) ядра операционной системы Linux

По данным БДУ ФСТЭК России, по состоянию на 04.06.2024.

Высокий — 7.1/10 Устранена

Уязвимость USB-драйвера камеры Xirlink (drivers/media/usb/gspca/xirlink_cit.c) ядра операционной системы Linux связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность защищаемой информации и вызвать отказ в обслуживании

Кого касается и что делать

Уязвимое ПО: Red Hat Enterprise Linux (Red Hat) — версии 7, 8; Ubuntu (Canonical) — версии 16.04 LTS, 18.04 LTS; SUSE Linux Enterprise Server for SAP Applications (Novell) — версии 12 SP2, 12 SP3; и ещё 5 позиций
Что делать: уязвимость устранена производителем — применить исправления: git.kernel.org, cdn.kernel.org, www.suse.com

Сведения об уязвимости

Идентификаторы	BDU:2020-02136 · CVE-2020-11668
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 7.1; CVSS 2.0 — 5.6)
Вектор CVSS 3.1	AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H нужен локальный доступ, низкая сложность, нужны права пользователя, без участия пользователя, высокое влияние на целостность и доступность
Наименование ФСТЭК	Уязвимость USB-драйвера камеры Xirlink (drivers/media/usb/gspca/xirlink_cit.c) ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на целостность защищаемой информации и вызвать отказ в обслуживании
Даты	Опубликована: 15.05.2020 · Обновлена ФСТЭК: 04.06.2024 · Выявлена: 12.03.2020
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-476 — разыменование указателя NULL
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование структурами данных

Уязвимое ПО

Red Hat Enterprise Linux (Red Hat) — версии 7, 8 · операционная система
Ubuntu (Canonical) — версии 16.04 LTS, 18.04 LTS · операционная система
SUSE Linux Enterprise Server for SAP Applications (Novell) — версии 12 SP2, 12 SP3 · операционная система
Suse Linux Enterprise Server (Novell) — версии 12 SP1 LTSS, 12 SP2 LTSS, 11 SP4-LTSS, 12 SP3-LTSS, 15 GA LTSS · операционная система
SUSE Linux Enterprise High Performance Computing (Novell) — версии ESPOS 15 GA, LTSS 15 GA · прикладное ПО информационных систем
SUSE Business Critical Linux (Novell) — версии 12 SP2, 12 SP3 · прикладное ПО информационных систем
Linux (Сообщество свободного программного обеспечения) — версии от 5.5.0 до 5.5.13 включительно, от 4.0 до 4.4.217 включительно, от 4.5 до 4.9.217 включительно, от 4.10 до 4.14.174 включительно, от 4.15 до 4.19.113 включительно, от 4.20 до 5.4.28 включительно, 5.6.0 · операционная система
ОСОН ОСнова Оnyx (АО «НППКТ») — до 2.4 · операционная система

ОС и платформы

Linux (Сообщество свободного программного обеспечения) — до 5.6.1

Возможные меры по устранению уязвимости

Обновление. Использование рекомендаций

Для Linux: git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.gi…; github.com/torvalds/linux/commit/a246b4d547708f33ff4d4b9a…; cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.6.1
Для программных продуктов Novell Inc.: www.suse.com/security/cve/CVE-2020-11668/
Для Ubuntu: usn.ubuntu.com/4345-1/
Для программных продуктов Red Hat Inc.: access.redhat.com/security/cve/CVE-2020-11668
Для ОСОН Основа: Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1

Источники

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: