NVD脆弱性詳細

CVE-2019-15291

概要	An issue was discovered in the Linux kernel through 5.2.9. There is a NULL pointer dereference caused by a malicious USB device in the flexcop_usb_probe function in the drivers/media/usb/b2c2/flexcop-usb.c driver.
公表日	2019年8月20日23:15
登録日	2021年1月26日11:39
最終更新日	2024年11月21日13:28

CVSS3.0 : MEDIUM
スコア	4.6
ベクター	CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
攻撃元区分(AV)	物理
攻撃条件の複雑さ(AC)	低
攻撃に必要な特権レベル(PR)	不要
利用者の関与(UI)	不要
影響の想定範囲(S)	変更なし
機密性への影響(C)	なし
完全性への影響(I)	なし
可用性への影響(A)	高

CVSS2.0 : MEDIUM
スコア	4.9
ベクター	AV:L/AC:L/Au:N/C:N/I:N/A:C
攻撃元区分(AV)	ローカル
攻撃条件の複雑さ(AC)	低
攻撃前の認証要否(Au)	不要
機密性への影響(C)	なし
完全性への影響(I)	なし
可用性への影響(A)	高
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	いいえ

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:o:linux:linux_kernel::::::::			5.2.9

関連情報、対策とツール

No	URL	タグ
1	http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00036.html
2	http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00036.html
3	http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00037.html
4	http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00037.html
5	http://packetstormsecurity.com/files/155890/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
6	http://packetstormsecurity.com/files/155890/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
7	http://www.openwall.com/lists/oss-security/2019/08/20/2	Mailing List Third Party Advisory
8	http://www.openwall.com/lists/oss-security/2019/08/20/2	Mailing List Third Party Advisory
9	http://www.openwall.com/lists/oss-security/2019/08/22/1	Mailing List Third Party Advisory
10	http://www.openwall.com/lists/oss-security/2019/08/22/1	Mailing List Third Party Advisory
11	https://lists.debian.org/debian-lts-announce/2020/01/msg00013.html
12	https://lists.debian.org/debian-lts-announce/2020/01/msg00013.html
13	https://lists.debian.org/debian-lts-announce/2020/03/msg00001.html
14	https://lists.debian.org/debian-lts-announce/2020/03/msg00001.html
15	https://seclists.org/bugtraq/2020/Jan/10
16	https://seclists.org/bugtraq/2020/Jan/10
17	https://security.netapp.com/advisory/ntap-20190905-0002/
18	https://security.netapp.com/advisory/ntap-20190905-0002/
19	https://syzkaller.appspot.com/bug?id=c0203bd72037d07493f4b7562411e4f5f4553a8f	Exploit Third Party Advisory
20	https://syzkaller.appspot.com/bug?id=c0203bd72037d07493f4b7562411e4f5f4553a8f	Exploit Third Party Advisory
21	https://usn.ubuntu.com/4254-1/
22	https://usn.ubuntu.com/4254-1/
23	https://usn.ubuntu.com/4254-2/
24	https://usn.ubuntu.com/4254-2/
25	https://usn.ubuntu.com/4258-1/
26	https://usn.ubuntu.com/4258-1/
27	https://usn.ubuntu.com/4284-1/
28	https://usn.ubuntu.com/4284-1/
29	https://usn.ubuntu.com/4287-1/
30	https://usn.ubuntu.com/4287-1/
31	https://usn.ubuntu.com/4287-2/
32	https://usn.ubuntu.com/4287-2/

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-476	NULL ポインタデリファレンス	https://cwe.mitre.org/data/definitions/476.html

JVN脆弱性情報

Linux Kernel における NULL ポインタデリファレンスに関する脆弱性

タイトル	Linux Kernel における NULL ポインタデリファレンスに関する脆弱性
概要	Linux Kernel には、NULL ポインタデリファレンスに関する脆弱性が存在します。
想定される影響	サービス運用妨害 (DoS) 状態にされる可能性があります。
対策	ベンダ情報および参考情報を参照して適切な対策を実施してください。
公表日	2019年8月20日0:00
登録日	2019年8月26日15:58
最終更新日	2019年8月26日15:58

影響を受けるシステム

Linux

Linux Kernel 5.2.9 まで

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2019-15291	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15291
National Vulnerability Database (NVD)
2	CVE-2019-15291	https://nvd.nist.gov/vuln/detail/CVE-2019-15291

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-476	http://cwe.mitre.org/data/definitions/476.html

ベンダー情報

No	名前	URL
Linux Kernel
1	Linux Kernel Archives	http://www.kernel.org

その他

No	名前	URL
関連文書
1	Linux kernel: multiple vulnerabilities in the USB subsystem x2	https://www.openwall.com/lists/oss-security/2019/08/20/2

変更履歴

No	変更内容	変更日
1	[2019年08月26日] 掲載	2019年8月26日15:58