BDU:2019-04517 (CVE-2019-18807)

Уязвимость функции sja1105_static_config_upload() (drivers/net/dsa/sja1105/sja1105_spi.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2019-12-09

Описание

Уязвимость функции sja1105_static_config_upload() (drivers/net/dsa/sja1105/sja1105_spi.c) ядра операционной системы Linux связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Linux (от 5.2 до 5.3.4 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.5
https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=68501df92d116b760777a2cfda314789f926476f

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.5 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18807 https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=68501df92d116b760777a2cfda314789f926476f https://git.kernel.org/linus/68501df92d116b760777a2cfda314789f926476f https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=68501df92d116b760777a2cfda314789f926476f https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.5 https://nvd.nist.gov/vuln/detail/CVE-2019-18807 https://security.netapp.com/advisory/ntap-20191205-0001/

Проверьте безопасность своего сайта и почты → Полная проверка домена