6.8средняя

BDU:2020-01564 (CVE-2019-19046)

Уязвимость функции the__ipmi_bmc_register() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-04-16

Уязвимость функции the__ipmi_bmc_register() ядра операционной системы Linux связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Debian GNU/Linux (8)Red Hat Enterprise Linux (7)Ubuntu (16.04 LTS)Debian GNU/Linux (9)Ubuntu (18.04 LTS)Red Hat Enterprise Linux (8)SUSE Linux Enterprise Module for Basesystem (15 SP1)SUSE Linux Enterprise Module for Development Tools (15 SP1)SUSE Linux Enterprise High Availability (15 SP1)SUSE Linux Enterprise Module for Legacy Software (15 SP1)SUSE Linux Enterprise Workstation Extension (15 SP1)SUSE Linux Enterprise Module for Open Buildservice Development Tools (15 SP1)Fedora (30)SUSE Linux Enterprise Module for Live Patching (15 SP1)Ubuntu (14.04 ESM)Suse Linux Enterprise Server (12 SP5)SUSE Linux Enterprise Server for SAP Applications (12 SP5)SUSE Linux Enterprise Software Development Kit (12 SP5)SUSE Linux Enterprise Module for Public Cloud (15 SP1)Debian GNU/Linux (10)Fedora (31)SUSE Linux Enterprise High Availability (12 SP5)SUSE Linux Enterprise Module for Realtime packages (15 SP1)SUSE Linux Enterprise Workstation Extension (12 SP5)SUSE Linux Enterprise Live Patching (12 SP5)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)ОС ОН «Стрелец» (до 16.01.2023)Linux (от 4.15 до 4.19.98 включительно)Linux (от 4.20 до 5.4.14 включительно)

Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.99
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.15

Для Fedora Project:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/O3PSDE6PTOTVBK2YTKB2TFQP2SUBVSNF/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/PY7LJMSPAGRIKABJPDKQDTXYW3L5RX2T/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2019-19046

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2019-19046/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2019-19046

Для Ubuntu:
https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-19046.html

Для ОС ОН «Стрелец»:
Обновление программного обеспечения linux до версии 5.4.123-1~bpo10+1.osnova162.strelets

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81