BDU:2019-04830 (CVE-2019-19065)

Уязвимость функции sdma_init() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2019-12-23

Описание

Уязвимость функции sdma_init() (drivers/infiniband/hw/hfi1/sdma.c) ядра операционной системы Linux связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (5)Red Hat Enterprise Linux (6)Red Hat Enterprise Linux (7)Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Red Hat Enterprise MRG (2.0)Red Hat Enterprise Linux (8)Ubuntu (19.10)Linux (от 4.15 до 4.19.81 включительно)Linux (от 4.20 до 5.3.8 включительно)Linux (от 4.12 до 4.14.151 включительно)

Способ устранения

Использование рекомендаций:

Для Linux:
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.152
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.82
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.9

Для Ubuntu:
https://ubuntu.com/security/notices/USN-4208-1
https://ubuntu.com/security/notices/USN-4210-1
https://ubuntu.com/security/notices/USN-4226-1

Для Red Hat Enterprise Linux:
https://access.redhat.com/security/cve/cve-2019-19065

Оценка CVSS

Балл	4.7 — средняя опасность

Источники и патчи

http://lists.opensuse.org/opensuse-security-announce/2019-12/msg00029.html https://access.redhat.com/security/cve/cve-2019-19065 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.9 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19065 https://github.com/torvalds/linux/commit/34b3be18a04ecdc610aae4c48e5d1b799d8689f6 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.152 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.82 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.9

Проверьте безопасность своего сайта и почты → Полная проверка домена