BDU:2020-02161 (CVE-2019-19048)

Уязвимость функции «crypto_reportstat()» в ядре операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-05-19

Описание

Уязвимость функции «crypto_reportstat()» в ядре операционной системы Linux связана с неконтролируемым расходом ресурса («Истощение ресурса»). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (18.04 LTS)Ubuntu (19.04)Debian GNU/Linux (10)Ubuntu (19.10)SUSE Business Critical Linux (12 SP3)Linux (от 4.20 до 5.3.8 включительно)Linux (от 4.16 до 4.19.81 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.9
https://github.com/torvalds/linux/commit/e0b0cb9388642c104838fac100a4af32745621e2

Для Ubuntu:
https://usn.ubuntu.com/4226-1/
https://usn.ubuntu.com/4208-1/

Для Debian:
https://security-tracker.debian.org/tracker/CVE-2019-19048

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2019-19048/

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://access.redhat.com/security/cve/cve-2019-19048 https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-19048 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.9 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19048 https://git.kernel.org/linus/e0b0cb9388642c104838fac100a4af32745621e2 https://github.com/torvalds/linux/commit/e0b0cb9388642c104838fac100a4af32745621e2 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.82 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.9

Проверьте безопасность своего сайта и почты → Полная проверка домена