BDU:2020-00116 (CVE-2019-19227)

Уязвимость функций net/appletalk/aarp.c и net/appletalk/ddp.c подсистемы AppleTalk ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-01-15

Описание

Уязвимость функций net/appletalk/aarp.c и net/appletalk/ddp.c подсистемы AppleTalk ядра операционной системы Linux связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Linux (от 4.0 до 4.4.206 включительно)Linux (от 4.5 до 4.9.206 включительно)Linux (от 4.10 до 4.14.158 включительно)Linux (от 4.15 до 4.19.88 включительно)Linux (от 4.20 до 5.1)

Способ устранения

Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.159
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.89
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.207
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.207

Оценка CVSS

Балл	2.1 — средняя опасность

Источники и патчи

http://lists.opensuse.org/opensuse-security-announce/2019-12/msg00029.html http://packetstormsecurity.com/files/155890/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19227 https://git.kernel.org/linus/9804501fa1228048857910a6bf23e085aade37cc https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=9804501fa1228048857910a6bf23e085aade37cc https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.159 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.89

Проверьте безопасность своего сайта и почты → Полная проверка домена