BDU:2020-03026 (CVE-2019-20812)

Уязвимость функции prb_calc_retire_blk_tmo() (net/packet/af_packet.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-06-30

Описание

Уязвимость функции prb_calc_retire_blk_tmo() (net/packet/af_packet.c) ядра операционной системы Linux связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (7)Red Hat Enterprise Linux (8)OpenSUSE Leap (15.1)Linux (от 4.0 до 4.4.207 включительно)Linux (от 4.5 до 4.9.207 включительно)Linux (от 4.10 до 4.14.160 включительно)Linux (от 4.15 до 4.19.91 включительно)Linux (от 4.20 до 5.4.6 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.161
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.92
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.208
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.208
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.7
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=b43d1f9f7067c6759b1051e8ecb84e82cef569fe

Для программных продуктов Novell Inc.:
https://lists.opensuse.org/opensuse-security-announce/2020-06/msg00022.html

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2019-20812

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

http://lists.opensuse.org/opensuse-security-announce/2020-06/msg00022.html http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00008.html https://access.redhat.com/security/cve/CVE-2019-20812 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.7 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-20812 https://git.kernel.org/linus/b43d1f9f7067c6759b1051e8ecb84e82cef569fe https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=b43d1f9f7067c6759b1051e8ecb84e82cef569fe https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.161

Проверьте безопасность своего сайта и почты → Полная проверка домена