发布日期：2019-09-05
更新日期：2019-12-24

受影响系统：

Linux kernel < 5.2.3

描述：

---

CVE(CAN) ID: CVE-2019-15213

Linux kernel是开源操作系统Linux所使用的内核。

Linux kernel 5.2.3之前版本，在drivers/media/usb/dvb-usb/dvb-usb-init.c驱动程序中存在释放后重利用漏洞。通过恶意的USB设备，这可能使受影响设备导致拒绝服务或可能执行任意代码。

<*来源：vendor
  *>

建议：

---

厂商补丁：

Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://lists.opensuse.org/opensuse-security-announce/2019-12/msg00029.html
http://www.openwall.com/lists/oss-security/2019/08/20/2
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.3
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=6cf97230cd5f36b7665099083272595c55d72be7
https://security.netapp.com/advisory/ntap-20190905-0002/
https://syzkaller.appspot.com/bug?id=a53c9c9dd2981bfdbfbcbc1ddbd35595eda8bced

浏览次数：1105
严重程度：0（网友投票）