BDU:2019-04666 (CVE-2019-19054)

Уязвимость функции cx23888_ir_probe() (drivers/media/pci/cx23885/cx23888-ir.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2019-12-17

Описание

Уязвимость функции cx23888_ir_probe() (drivers/media/pci/cx23885/cx23888-ir.c) ядра операционной системы Linux связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Fedora (30)Fedora (31)Linux (от 4.5 до 4.9.232 включительно)Linux (от 4.10 до 4.14.191 включительно)Linux (от 4.15 до 4.19.136 включительно)Linux (от 4.20 до 5.4.55 включительно)Linux (от 2.6.33 до 4.4.232 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://github.com/torvalds/linux/commit/a7b2df76b42bdd026e3106cf2ba97db41345a177
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.192
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.137
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.233
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.233
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.56

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/O3PSDE6PTOTVBK2YTKB2TFQP2SUBVSNF/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/PY7LJMSPAGRIKABJPDKQDTXYW3L5RX2T/

Оценка CVSS

Балл	4.7 — средняя опасность

Источники и патчи

http://lists.opensuse.org/opensuse-security-announce/2020-03/msg00021.html https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19054 https://github.com/torvalds/linux/commit/a7b2df76b42bdd026e3106cf2ba97db41345a177 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.192 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.137 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.233 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.233 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.56

Проверьте безопасность своего сайта и почты → Полная проверка домена