BDU:2019-04812 (CVE-2019-19061)

Уязвимость функции adis_update_scan_mode_burst() (drivers/iio/imu/adis_buffer.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2019-12-22

Описание

Уязвимость функции adis_update_scan_mode_burst() (drivers/iio/imu/adis_buffer.c) ядра операционной системы Linux ядра операционной системы Linux связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (18.04 LTS)Ubuntu (19.10)Linux (от 4.20 до 5.3.8 включительно)Linux (от 4.10 до 4.14.191 включительно)Linux (от 4.15 до 4.19.136 включительно)Linux (от 4.0 до 4.4.261 включительно)Linux (от 4.5 до 4.9.261 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://github.com/torvalds/linux/commit/9c0530e898f384c5d279bfcebd8bb17af1105873
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.192
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.137
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.262
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.262
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.9

Для Ubuntu:
https://usn.ubuntu.com/4208-1/

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://access.redhat.com/security/cve/cve-2019-19061 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.9 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19061 https://github.com/torvalds/linux/commit/9c0530e898f384c5d279bfcebd8bb17af1105873 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.192 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.137 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.262 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.262

Проверьте безопасность своего сайта и почты → Полная проверка домена