BDU:2020-02159 (CVE-2019-19043)

Уязвимость функции « i40e_setup_macvlans» в ядре операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-05-19

Описание

Уязвимость функции « i40e_setup_macvlans» в ядре операционной системы Linux связана с неконтролируемым расходом ресурса («Истощение ресурса»). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Ubuntu (18.04 LTS)Fedora (30)Debian GNU/Linux (8)Debian GNU/Linux (10)Fedora (31)Ubuntu (19.10)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)SUSE Business Critical Linux (12 SP3)ОС ОН «Стрелец» (до 16.01.2023)Linux (от 5.3 до 5.4.13 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://github.com/torvalds/linux/commit/27d461333459d282ffa4a2bdb6b215a59d493a8f

Для Ubuntu:
https://usn.ubuntu.com/4300-1/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2019-19043

Для Fedora:
https://bugzilla.redhat.com/show_bug.cgi?id=1774972

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2019-19043/

Для ОС ОН «Стрелец»:
Обновление программного обеспечения linux до версии 5.4.123-1~bpo10+1.osnova162.strelets

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

https://access.redhat.com/security/cve/cve-2019-19043 https://bugzilla.redhat.com/show_bug.cgi?id=1774972 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19043 https://github.com/torvalds/linux/commit/27d461333459d282ffa4a2bdb6b215a59d493a8f https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.14 https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/O3PSDE6PTOTVBK2YTKB2TFQP2SUBVSNF/https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PY7LJMSPAGRIKABJPDKQDTXYW3L5RX2T/https://security.netapp.com/advisory/ntap-20191205-0001/

Проверьте безопасность своего сайта и почты → Полная проверка домена