BDU:2019-04516 (CVE-2019-18806)

Уязвимость функции ql_alloc_large_buffers() (drivers/net/ethernet/qlogic/qla3xxx.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2019-12-09

Описание

Уязвимость функции ql_alloc_large_buffers() (drivers/net/ethernet/qlogic/qla3xxx.c) ядра операционной системы Linux связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Linux (от 4.5 до 4.9.195 включительно)Linux (от 4.10 до 4.14.147 включительно)Linux (от 4.15 до 4.19.77 включительно)Linux (от 4.20 до 5.2.19 включительно)Linux (от 2.6.21 до 4.4.195 включительно)Linux (от 5.3 до 5.3.4 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=1acb8f2a7a9f10543868ddd737e37424d5c36cf4
https://git.kernel.org/linus/1acb8f2a7a9f10543868ddd737e37424d5c36cf4
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=1acb8f2a7a9f10543868ddd737e37424d5c36cf4
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.148
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.78
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.196
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.196
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.20

Оценка CVSS

Балл	2.1 — средняя опасность

Источники и патчи

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.5 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18806 https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=1acb8f2a7a9f10543868ddd737e37424d5c36cf4 https://git.kernel.org/linus/1acb8f2a7a9f10543868ddd737e37424d5c36cf4 https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=1acb8f2a7a9f10543868ddd737e37424d5c36cf4 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.148 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.78 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.196

Проверьте безопасность своего сайта и почты → Полная проверка домена