BDU:2019-04513 (CVE-2019-18810)

Уязвимость функции komeda_wb_connector_add() (drivers/gpu/drm/arm/display/komeda/komeda_wb_connector.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2019-12-09

Описание

Уязвимость функции komeda_wb_connector_add() (drivers/gpu/drm/arm/display/komeda/komeda_wb_connector.c) ядра операционной системы Linux связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Linux (от 5.3.0 до 5.3.7 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=a0ecd6fdbf5d648123a7315c695fb6850d702835
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.8

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.8 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18810 https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=a0ecd6fdbf5d648123a7315c695fb6850d702835 https://git.kernel.org/linus/a0ecd6fdbf5d648123a7315c695fb6850d702835 https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=a0ecd6fdbf5d648123a7315c695fb6850d702835 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.8 https://nvd.nist.gov/vuln/detail/CVE-2019-18810 https://security.netapp.com/advisory/ntap-20191205-0001/

Проверьте безопасность своего сайта и почты → Полная проверка домена