BDU:2021-04623 (CVE-2020-14340)

Уязвимость дескриптора файлов структуры ввода-вывода XNIO, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-09-20

Описание

Уязвимость дескриптора файлов структуры ввода-вывода XNIO связана с растущим количеством данных между циклами сборки мусора. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Debian GNU/Linux (8)Debian GNU/Linux (10)XNIO (от 3.6.0-beta1 до 3.7.9)XNIO (от 3.8.0 до 3.8.2)

Способ устранения

Для XNIO:
использование рекомендаций производителя: https://bugzilla.redhat.com/show_bug.cgi?id=1860218

Для ОС Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-14340

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

https://bugzilla.redhat.com/show_bug.cgi?id=1860218 https://github.com/xnio/xnio/pull/233/commits/a6c923c5d05657b3582ad9f8fd91f87bc6708b3a https://github.com/xnio/xnio/pull/234/commits/94a297048f159ee4f4953234fa7caf2585fe8bf3 https://issues.redhat.com/browse/XNIO-377 https://nvd.nist.gov/vuln/detail/CVE-2020-14340 https://security-tracker.debian.org/tracker/CVE-2020-14340

Проверьте безопасность своего сайта и почты → Полная проверка домена