BDU:2020-01077 (CVE-2019-19318)

Уязвимость функции rwsem_down_write_slowpath (kernel/locking/rwsem.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-03-18

Описание

Уязвимость функции rwsem_down_write_slowpath (kernel/locking/rwsem.c) ядра операционной системы Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

OpenSUSE Leap (15.1)Linux (от 5.3.0 до 5.3.5 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
Ограничить использование программного средства до появления обновления

Для программных продуктов Novell Inc.:
https://lists.opensuse.org/opensuse-security-announce/2020-03/msg00021.html

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

http://lists.opensuse.org/opensuse-security-announce/2020-03/msg00021.html https://bugzilla.suse.com/show_bug.cgi?id=1158026 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19318 https://github.com/bobfuzzer/CVE/tree/master/CVE-2019-19318 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.6 https://lists.debian.org/debian-lts-announce/2021/03/msg00010.html https://lists.opensuse.org/opensuse-security-announce/2020-03/msg00021.html https://nvd.nist.gov/vuln/detail/CVE-2019-19318

Проверьте безопасность своего сайта и почты → Полная проверка домена