BDU:2019-04665 (CVE-2019-19051)

Уязвимость функции i2400m_op_rfkill_sw_toggle() (drivers/net/wimax/i2400m/op-rfkill.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2019-12-17

Описание

Уязвимость функции i2400m_op_rfkill_sw_toggle() (drivers/net/wimax/i2400m/op-rfkill.c) ядра операционной системы Linux связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Linux (от 4.5 до 4.9.210 включительно)Linux (от 4.10 до 4.14.165 включительно)ОС ОН «Стрелец» (до 16.01.2023)Linux (от 4.20 до 5.3.10 включительно)Linux (от 4.15 до 4.19.111 включительно)Linux (от 2.6.29 до 4.4.210 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://github.com/torvalds/linux/commit/6f3ef5c25cc762687a7341c18cbea5af54461407
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.166
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.112
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.211
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.211
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.11

Для ОС ОН «Стрелец»:
Обновление программного обеспечения linux до версии 5.4.123-1~bpo10+1.osnova162.strelets

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

http://lists.opensuse.org/opensuse-security-announce/2020-03/msg00021.html https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.11 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19051 https://github.com/torvalds/linux/commit/6f3ef5c25cc762687a7341c18cbea5af54461407 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.166 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.112 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.211 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.211

Проверьте безопасность своего сайта и почты → Полная проверка домена