V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2020-01474
BDU
Высокий

Уязвимость функции build_audio_procunit (sound/usb/mixer.c) ядра операционной системы Linux вызвана возможностью чтения за границами памяти…

CVSS
7.8
Высокий
EPSS
0.00
p0
Опубликовано
2020-01-01
Обновлено
2020-01-01
Описание

Уязвимость функции build_audio_procunit (sound/usb/mixer.c) ядра операционной системы Linux вызвана возможностью чтения за границами памяти буфера. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затронутые продукты
Novell inc. Hpe helion openstackNovell inc. Hpe helion openstackNovell inc. Hpe helion openstackNovell inc. Hpe helion openstackNovell inc. Hpe helion openstackNovell inc. Hpe helion openstackNovell inc. Hpe helion openstackNovell inc. Hpe helion openstackNovell inc. Hpe helion openstackNovell inc. Hpe helion openstackNovell inc. Hpe helion openstackNovell inc. Hpe helion openstackNovell inc. Hpe helion openstackNovell inc. Hpe helion openstackNovell inc. Hpe helion openstackNovell inc. Hpe helion openstackNovell inc. Hpe helion openstackNovell inc. Hpe helion openstackNovell inc. Hpe helion openstackNovell inc. Hpe helion openstack
Вектор CVSS
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Хронология
2020-01-01
Опубликована
2020-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Linux
Linux Kernel
Novell
Suse Linux Enterprise High Performance ComputingSuse Linux Enterprise Module For BasesystemSuse Linux Enterprise Workstation ExtensionSuse Enterprise StorageSuse Linux Enterprise Module For Development ToolsSuse Linux Enterprise Live PatchingSuse Linux Enterprise Module For Public CloudSuse Linux Enterprise High Availability ExtensionSuse Openstack CloudSuse Linux Enterprise Point Of Sale+9
ПродуктВендорСтатус
hpe helion openstacknovell inc.Отслеживается
hpe helion openstacknovell inc.Отслеживается
hpe helion openstacknovell inc.Отслеживается
hpe helion openstacknovell inc.Отслеживается
hpe helion openstacknovell inc.Отслеживается
hpe helion openstacknovell inc.Отслеживается
hpe helion openstacknovell inc.Отслеживается
hpe helion openstacknovell inc.Отслеживается
hpe helion openstacknovell inc.Отслеживается
hpe helion openstacknovell inc.Отслеживается
hpe helion openstacknovell inc.Отслеживается
hpe helion openstacknovell inc.Отслеживается
hpe helion openstacknovell inc.Отслеживается
hpe helion openstacknovell inc.Отслеживается
hpe helion openstacknovell inc.Отслеживается
hpe helion openstacknovell inc.Отслеживается
hpe helion openstacknovell inc.Отслеживается
hpe helion openstacknovell inc.Отслеживается
hpe helion openstacknovell inc.Отслеживается
hpe helion openstacknovell inc.Отслеживается
Показаны первые 20 из 1107
Источники данных
BDU
Связанные уязвимости
CVE-2019-15927
Внешние ссылки
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-15927@http://lists.opensuse.org/opensuse-security-announce/2019-09/msg00064.html@http://lists.opensuse.org/opensuse-security-announce/2019-09/msg00066.html@https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.20.2@https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15927@https://cve.omprussia.ru/bb6323@https://git.kernel.org/linus/f4351a199cc120ff9d59e06d02e8657d08e6cc46@https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=f4351a199cc120ff9d59e06d02e8657d08e6cc46@https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.93@https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.15@https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.20.1@https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.20.2@https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.170@https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.150@https://lists.opensuse.org/opensuse-security-announce/2019-09/msg00064.html@https://lists.opensuse.org/opensuse-security-announce/2019-09/msg00066.html@https://nvd.nist.gov/vuln/detail/CVE-2019-15927@https://security.netapp.com/advisory/ntap-20191004-0001/@https://www.cve.org/CVERecord?id=CVE-2019-15927@https://www.suse.com/security/cve/CVE-2019-15927/