BDU:2019-04828 (CVE-2019-19064)

Уязвимость функции fsl_lpspi_probe() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2019-12-23

Описание

Уязвимость функции fsl_lpspi_probe() (drivers/spi/spi-fsl-lpspi.c) ядра операционной системы Linux связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (5)Red Hat Enterprise Linux (6)Red Hat Enterprise Linux (7)Red Hat Enterprise MRG (2.0)Red Hat Enterprise Linux (8)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)Linux (от 5.2 до 5.4.12 включительно)

Способ устранения

Использование рекомендаций:

Для Linux:
Обновление ядра Linux до актуальной версии

Для Red Hat Enterprise Linux:
https://access.redhat.com/security/cve/cve-2019-19063

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://access.redhat.com/security/cve/cve-2019-19064 https://bugzilla.suse.com/show_bug.cgi?id=1157300 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19064 https://github.com/torvalds/linux/commit/057b8945f78f76d0b04eeb5c27cd9225e5e7ad86 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.13 https://nvd.nist.gov/vuln/detail/CVE-2019-19064 https://www.cve.org/CVERecord?id=CVE-2019-19064 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Проверьте безопасность своего сайта и почты → Полная проверка домена