BDU:2020-02158 (CVE-2019-19047)

Уязвимость функции «mlx5_fw_fatal_reporter_dump()» в ядре операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-05-19

Описание

Уязвимость функции «mlx5_fw_fatal_reporter_dump()» в ядре операционной системы Linux связана с неконтролируемым расходом ресурса («Истощение ресурса»). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (5)Red Hat Enterprise Linux (6)Debian GNU/Linux (9)Ubuntu (18.04 LTS)Red Hat Enterprise MRG (2.0)Red Hat Enterprise Linux (8)Debian GNU/Linux (8)Debian GNU/Linux (10)Ubuntu (19.10)SUSE Business Critical Linux (12 SP3)ОС ОН «Стрелец» (до 16.01.2023)Linux (от 5.3 до 5.3.10 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.11
https://github.com/torvalds/linux/commit/c7ed6d0183d5ea9bc31bcaeeba4070bd62546471

Для Ubuntu:
https://usn.ubuntu.com/4225-1/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2019-19047
https://access.redhat.com/security/cve/cve-2019-19047

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2019-19047

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2019-19047/

Для ОС ОН «Стрелец»:
Обновление программного обеспечения linux до версии 5.4.123-1~bpo10+1.osnova162.strelets

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

https://access.redhat.com/security/cve/cve-2019-19047 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.11 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19047 https://git.kernel.org/linus/c7ed6d0183d5ea9bc31bcaeeba4070bd62546471 https://github.com/torvalds/linux/commit/c7ed6d0183d5ea9bc31bcaeeba4070bd62546471 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.11 https://security.netapp.com/advisory/ntap-20191205-0001/https://security-tracker.debian.org/tracker/CVE-2019-19047

Проверьте безопасность своего сайта и почты → Полная проверка домена