BDU:2020-01384 (CVE-2019-17351)

Уязвимость драйвера drivers/xen/balloon.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-04-10

Описание

Уязвимость драйвера drivers/xen/balloon.c ядра операционной системы Linux связана с неконтролируемым расходом ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (16.04 LTS)Ubuntu (14.04)Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (8)Xen (до 4.12.1 включительно)Xen (до 5.2.3)Linux (от 4.5 до 4.9.186 включительно)Linux (от 4.20 до 5.1.19 включительно)Linux (от 5.2.0 до 5.2.2 включительно)Linux (от 4.0 до 4.4.210 включительно)ОС ОН «Стрелец» (до 16.01.2023)Linux (от 4.15 до 4.19.60 включительно)Linux (от 4.10 до 4.14.134 включительно)

Способ устранения

Использование рекомендаций:
Для Xen:
https://xenbits.xen.org/xsa/advisory-300.html

Для Ubuntu:
https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-17351.html

Для Astra Linux:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=71829652

Для Linux:
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.3

Для ОС ОН «Стрелец»:
Обновление программного обеспечения xen до версии 4.8.5.final+shim4.10.4-1+deb9u12
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.135
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.61
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.211
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.187
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.20
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.3

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

http://www.openwall.com/lists/oss-security/2019/10/25/9 http://xenbits.xen.org/xsa/advisory-300.html https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.3 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17351 https://github.com/torvalds/linux/commit/6ef36ab967c71690ebe7e5ef997a8be4da3bc844 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.135 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.61 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.211

Проверьте безопасность своего сайта и почты → Полная проверка домена