BDU:2019-04829 (CVE-2019-19060)

Уязвимость функции adis_update_scan_mode() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2019-12-23

Описание

Уязвимость функции adis_update_scan_mode() (drivers/iio/imu/adis_buffer.c) ядра операционной системы Linux связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (5)Red Hat Enterprise Linux (6)Red Hat Enterprise Linux (7)Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Red Hat Enterprise MRG (2.0)Red Hat Enterprise Linux (8)Ubuntu (19.10)Linux (от 4.15 до 4.19.81 включительно)Linux (от 4.20 до 5.3.8 включительно)Linux (от 4.5 до 4.9.261 включительно)Linux (от 4.10 до 4.14.225 включительно)Linux (от 3.8 до 4.4.261 включительно)

Способ устранения

Для Linux:
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.226
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.82
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.262
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.262
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.9

Для Ubuntu:
https://usn.ubuntu.com/4210-1/
https://usn.ubuntu.com/4208-1/

Для Red Hat Enterprise Linux:
https://access.redhat.com/security/cve/cve-2019-19060

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

http://lists.opensuse.org/opensuse-security-announce/2019-12/msg00029.html https://access.redhat.com/security/cve/cve-2019-19060 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.9 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19060 https://github.com/torvalds/linux/commit/ab612b1daf415b62c58e130cb3d0f30b255a14d0 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.226 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.82 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.262

Проверьте безопасность своего сайта и почты → Полная проверка домена