BDU:2019-04856 (CVE-2019-19036)

Уязвимость функции btrfs_root_node (fs/btrfs/ctree.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2019-12-26

Описание

Уязвимость функции btrfs_root_node (fs/btrfs/ctree.c) ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Linux (от 4.20 до 5.2.18 включительно)Linux (от 4.0 до 4.19.128 включительно)Linux (от 5.3 до 5.3.3 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.129
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.19
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.4

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

http://lists.opensuse.org/opensuse-security-announce/2020-03/msg00021.html https://bugzilla.redhat.com/show_bug.cgi?id=1775187 https://bugzilla.suse.com/show_bug.cgi?id=1157692 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19036 https://github.com/bobfuzzer/CVE/tree/master/CVE-2019-19036 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.129 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.19 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.4

Проверьте безопасность своего сайта и почты → Полная проверка домена