CVE-2019-15098

Description

drivers/net/wireless/ath/ath6kl/usb.c in the Linux kernel through 5.2.9 has a NULL pointer dereference via an incomplete address in an endpoint descriptor.

Gravité et risque d'exploitation

CVE-2019-15098 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.75 %, ce qui la place devant 54.1 % des CVE référencées.

Que faire ?

• Vérifiez si le produit concerné est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://lore.kernel.org/linux-wireless/20190804002905.11292-1-benquike%40gmail.com/T/#u
• https://security.netapp.com/advisory/ntap-20190905-0002/
• http://lists.opensuse.org/opensuse-security-announce/2019-09/msg00064.html
• http://lists.opensuse.org/opensuse-security-announce/2019-09/msg00066.html
• http://www.openwall.com/lists/oss-security/2019/09/27/3
• http://www.openwall.com/lists/oss-security/2019/09/27/2
• http://www.openwall.com/lists/oss-security/2019/09/27/1
• https://support.f5.com/csp/article/K61214359
• https://support.f5.com/csp/article/K61214359?utm_source=f5support&amp%3Butm_medium=RSS
• https://seclists.org/bugtraq/2019/Nov/11
• http://packetstormsecurity.com/files/155212/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
• https://usn.ubuntu.com/4185-1/
• https://usn.ubuntu.com/4184-1/
• https://usn.ubuntu.com/4186-1/
• https://usn.ubuntu.com/4186-2/
• https://lists.debian.org/debian-lts-announce/2020/01/msg00013.html
• https://lists.debian.org/debian-lts-announce/2020/03/msg00001.html