BDU:2020-00119 (CVE-2019-19082)

Уязвимость функции create_resource_pool() (drivers/gpu/drm/amd/display/dc) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-01-15

Описание

Уязвимость функции create_resource_pool() (drivers/gpu/drm/amd/display/dc) ядра операционной системы Linux связана с утечкой памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

OpenSUSE Leap (15.1)Linux (от 4.20 до 5.4)Linux (от 4.15 до 4.19.136 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.137

Оценка CVSS

Балл	4.7 — средняя опасность

Источники и патчи

http://lists.opensuse.org/opensuse-security-announce/2019-12/msg00029.html https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19082 https://cxsecurity.com/cveshow/CVE-2019-19082/https://github.com/torvalds/linux/commit/104c307147ad379617472dd91a5bcb368d72bd6d https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.137 https://lists.opensuse.org/opensuse-security-announce/2019-12/msg00029.html https://nvd.nist.gov/vuln/detail/CVE-2019-19082 https://security.netapp.com/advisory/ntap-20191205-0001/

Проверьте безопасность своего сайта и почты → Полная проверка домена