ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2019-04664
4.9средняя

BDU:2019-04664 (CVE-2019-19055)

Уязвимость функции nl80211_get_ftm_responder_stats() (net/wireless/nl80211.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2019-12-17
Описание

Уязвимость функции nl80211_get_ftm_responder_stats() (net/wireless/nl80211.c) ядра операционной системы Linux связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Fedora (30)Fedora (31)Linux (от 4.20 до 5.4)
Способ устранения

Использование рекомендаций:
Для Linux:
https://github.com/torvalds/linux/commit/1399c59fa92984836db90538cf92397fe7caaa57

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/PY7LJMSPAGRIKABJPDKQDTXYW3L5RX2T/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/O3PSDE6PTOTVBK2YTKB2TFQP2SUBVSNF/

Оценка CVSS
Балл4.9 — средняя опасность
Источники и патчи
https://bugzilla.suse.com/show_bug.cgi?id=1157319https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19055https://github.com/torvalds/linux/commit/1399c59fa92984836db90538cf92397fe7caaa57https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/O3PSDE6PTOTVBK2YTKB2TFQP2SUBVSNF/https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PY7LJMSPAGRIKABJPDKQDTXYW3L5RX2T/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/O3PSDE6PTOTVBK2YTKB2TFQP2SUBVSNF/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/PY7LJMSPAGRIKABJPDKQDTXYW3L5RX2T/https://nvd.nist.gov/vuln/detail/CVE-2019-19055
Проверьте безопасность своего сайта и почты → Полная проверка домена