ГлавнаяБаза уязвимостей БДУ → BDU:2019-04805
7.8высокая

BDU:2019-04805 (CVE-2019-19071)

Уязвимость функции rsi_send_beacon() (drivers/net/wireless/rsi/rsi_91x_mgmt.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2019-12-22
Описание

Уязвимость функции rsi_send_beacon() (drivers/net/wireless/rsi/rsi_91x_mgmt.c) ядра операционной системы Linux связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Fedora (30)Fedora (31)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)ОС ОН «Стрелец» (до 16.01.2023)Linux (от 4.15 до 4.19.88 включительно)Linux (от 4.20 до 5.3.15 включительно)Linux (от 5.4.0 до 5.4.2 включительно)Linux (от 4.14.0 до 4.14.158 включительно)
Способ устранения

Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.159
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.89
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.16
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.3
https://github.com/torvalds/linux/commit/d563131ef23cbc756026f839a82598c8445bc45f

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/O3PSDE6PTOTVBK2YTKB2TFQP2SUBVSNF/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/PY7LJMSPAGRIKABJPDKQDTXYW3L5RX2T/

Для ОС ОН «Стрелец»:
Обновление программного обеспечения linux до версии 5.4.123-1~bpo10+1.osnova162.strelets

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://access.redhat.com/security/cve/cve-2019-19071https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19071https://github.com/torvalds/linux/commit/d563131ef23cbc756026f839a82598c8445bc45fhttps://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.159https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.89https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.16https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.3https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/O3PSDE6PTOTVBK2YTKB2TFQP2SUBVSNF/
Проверьте безопасность своего сайта и почты → Полная проверка домена