BDU:2020-00299

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,6) CVSS 4.599999904632568 · AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Уязвимость драйвера drivers/nfc/pn533/usb.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2019-19526

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость драйвера drivers/nfc/pn533/usb.c ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании с помощью вредоносного USB-устройства

Способ устранения

Использование рекомендаций: Для Linux: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=6af3aa57a0984e061f61308fe181a9a12359fecc Для SUSE Linux Enterprise: https://www.suse.com/security/cve/CVE-2019-19526/

Сведения записи

Дата публикации: 27.01.2020

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Novell Inc.	SUSE Linux Enterprise	High Availability 12 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise	High Availability 15	Не указана
Novell Inc.	SUSE Linux Enterprise	Module for Basesystem 15	Не указана
Novell Inc.	SUSE Linux Enterprise	Module for Development Tools 15	Не указана
Novell Inc.	SUSE Linux Enterprise	Module for Legacy Software 15	Не указана
Novell Inc.	SUSE Linux Enterprise	Module for Live Patching 15	Не указана
Novell Inc.	SUSE Linux Enterprise	Module for Open Buildservice Development Tools 15	Не указана
Novell Inc.	SUSE Linux Enterprise	Server 12 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise	Server 12 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise	Server for SAP Applications 12 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise	Server for SAP Applications 12 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise	Software Development Kit 12 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise	Workstation Extension 12 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise	Workstation Extension 15	Не указана
Novell Inc.	SUSE Linux Enterprise Live Patching	12 SP5	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.12 до 4.14.151 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.15 до 4.19.81 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.20 до 5.3.8 включительно	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.