BDU:2020-01325 (CVE-2019-15791)

Уязвимость компонента shiftfs ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-04-06

Описание

Уязвимость компонента shiftfs ядра операционной системы Linux связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Ubuntu (18.04 LTS)Ubuntu (19.04)Astra Linux Common Edition (2.12 «Орёл»)Debian GNU/Linux (8)Debian GNU/Linux (10)Ubuntu (19.10)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)Linux (до 4.9.228)

Способ устранения

Использование рекомендаций:
Для Linux:
Обновление программного обеспечения до 5.8.14-1 или более поздней версии

Для Ubuntu:
https://usn.ubuntu.com/4184-1/
https://usn.ubuntu.com/4183-1/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2019-15791

Для Astra Linux:
Обновление программного обеспечения (пакета linux) до 4.19.118-2+deb10u1 или более поздней версии

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

https://usn.ubuntu.com/4184-1/https://usn.ubuntu.com/4183-1/https://nvd.nist.gov/vuln/detail/CVE-2019-15791 https://security-tracker.debian.org/tracker/CVE-2019-15791 https://git.launchpad.net/~ubuntu-kernel/ubuntu/+source/linux/+git/eoan/commit/?id=601a64857b3d7040ca15c39c929e6b9db3373ec1 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Проверьте безопасность своего сайта и почты → Полная проверка домена