BDU:2020-00158 (CVE-2019-19076)

Уязвимость функции nfp_abm_u32_knode_replace() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-01-20

Описание

Уязвимость функции nfp_abm_u32_knode_replace() (drivers/net/ethernet/netronome/nfp/abm/cls.c) ядра операционной системы Linux связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Ubuntu (18.04 LTS)Ubuntu (19.04)Astra Linux Common Edition (2.12 «Орёл»)Debian GNU/Linux (10)Альт 8 СПLinux (от 5.0 до 5.3.5 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
Обновление ядра Linux до версии 5.3.6

Для Ubuntu:
https://usn.ubuntu.com/4209-1/

Для Astra Linux:
Обновление программного обеспечения (пакета linux-4.9) до 4.9.210-1~deb8u1 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета linux-4.9) до 4.9.210-1~deb8u1 или более поздней версии

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS

Балл	7.1 — высокая опасность

Источники и патчи

https://altsp.su/obnovleniya-bezopasnosti/https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.6 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19076 https://cxsecurity.com/cveshow/CVE-2019-19076/https://git.kernel.org/linus/1d1997db870f4058676439ef7014390ba9e24eb2 https://github.com/torvalds/linux/commit/78beef629fd95be4ed853b2d37b832f766bd96ca https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.6 https://lore.kernel.org/lkml/20191204103955.63c4d9af%40cakuba.netronome.com/

Проверьте безопасность своего сайта и почты → Полная проверка домена