ALT-PU-2019-1793-1

Обновление пакета kernel-image-un-def в ветке sisyphus

Версия5.0.15-alt1

Задание#229197

Опубликовано2019-05-11

Макс. серьёзностьMEDIUM

Серьёзность:

Закрытые проблемы (3)

LOW3.3

Уязвимость функции do_hidp_sock_ioctl ядра операционной системы Linux, позволяющая нарушителю раскрыть защищаемую информацию

Опубликовано: 2021-06-16Изменено: 2024-06-05

CVSS 3.xНИЗКАЯ 3.3

CVSS:3.x/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

CVSS 2.0НИЗКАЯ 2.1

CVSS:2.0/AV:L/AC:L/Au:N/C:P/I:N/A:N

Ссылки

CVE-2019-11884

MEDIUM5.4

The bnep_sock_ioctl function in net/bluetooth/bnep/sock.c in the Linux kernel before 2.6.39 does not ensure that a certain device field ends with a '\0' character, which allows local users to obtain potentially sensitive information from kernel stack memory, or cause a denial of service (BUG and system crash), via a BNEPCONNADD command.

Опубликовано: 2012-06-21Изменено: 2026-04-29

CVSS 2.0СРЕДНЯЯ 5.4

CVSS:2.0/AV:L/AC:M/Au:N/C:P/I:N/A:C

Ссылки

LOW3.3

The do_hidp_sock_ioctl function in net/bluetooth/hidp/sock.c in the Linux kernel before 5.0.15 allows a local user to obtain potentially sensitive information from kernel stack memory via a HIDPCONNADD command, because a name field may not end with a '\0' character.

Опубликовано: 2019-05-10Изменено: 2024-11-21

CVSS 2.0НИЗКАЯ 2.1

CVSS:2.0/AV:L/AC:L/Au:N/C:P/I:N/A:N

CVSS 3.xНИЗКАЯ 3.3

CVSS:3.x/CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Ссылки