BDU:2020-00367

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,6) CVSS 4.599999904632568 · AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Уязвимость функции cpia2_exit() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2019-19966

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции cpia2_exit() (drivers/media/usb/cpia2/cpia2_v4l.c) ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций: Для Linux: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=dea37a97265588da604c6ba80160a287b72c7bfd https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.123 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.47 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.181 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.180 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.20 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.6 Для SUSE Linux Enterprise: https://www.suse.com/security/cve/CVE-2019-19966/

Сведения записи

Дата публикации: 29.01.2020

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Существует

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Novell Inc.	SUSE Linux Enterprise	Server 11 SP4 LTSS	Не указана
Novell Inc.	SUSE Linux Enterprise	Server 12 SP1 LTSS	Не указана
Novell Inc.	SUSE Linux Enterprise	Server 12 SP2 LTSS	Не указана
Novell Inc.	SUSE Linux Enterprise	Server 12 SP3 LTSS	Не указана
Novell Inc.	SUSE Linux Enterprise	Server for SAP Applications 12 SP2	Не указана
Novell Inc.	SUSE Linux Enterprise	Server for SAP Applications 12 SP3	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.0 до 4.4.180 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.10 до 4.14.122 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.15 до 4.19.46 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.20 до 5.0.19 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.5 до 4.9.179 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.1.0 до 5.1.5 включительно	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.