ГлавнаяБаза уязвимостей БДУ → BDU:2020-01064
6.8средняя

BDU:2020-01064 (CVE-2019-19319)

Уязвимость функции ext4_xattr_set_entry (fs/ext4/xattr.c) ядра операционной системы Linux, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2020-03-18
Описание

Уязвимость функции ext4_xattr_set_entry (fs/ext4/xattr.c) ядра операционной системы Linux связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии
OpenSUSE Leap (15.1)Linux (от 4.20 до 5.2)Linux (от 4.15 до 4.19.72 включительно)Linux (от 4.13 до 4.14.177 включительно)
Способ устранения

Использование рекомендаций:
Для Linux:
Ограничить использование программного средства до появления обновления

Для программных продуктов Novell Inc.:
https://lists.opensuse.org/opensuse-security-announce/2020-03/msg00021.html

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
http://lists.opensuse.org/opensuse-security-announce/2020-03/msg00021.htmlhttps://bugzilla.suse.com/show_bug.cgi?id=1158021https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19319https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=345c0dbf3a30https://github.com/bobfuzzer/CVE/tree/master/CVE-2019-19319https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.178https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.73https://lists.debian.org/debian-lts-announce/2020/06/msg00011.html
Проверьте безопасность своего сайта и почты → Полная проверка домена