BDU:2024-01698 (CVE-2019-25161)

Уязвимость функции dcn_create_resource_pool ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-03-04

Описание

Уязвимость функции dcn_create_resource_pool ядра операционной системы Linux связана с ошибками освобождения памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Linux (до 5.4)Linux (до 4.19.137)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/60e1b411bf0fd9fda2d2de7f45dc3b1d9960b85e
https://git.kernel.org/stable/c/104c307147ad379617472dd91a5bcb368d72bd6d

Оценка CVSS

Балл	2.7 — средняя опасность

Источники и патчи

https://git.kernel.org/stable/c/60e1b411bf0fd9fda2d2de7f45dc3b1d9960b85e https://git.kernel.org/stable/c/104c307147ad379617472dd91a5bcb368d72bd6d https://deb.freexian.com/extended-lts/tracker/CVE-2019-25161 https://vuldb.com/?id.254780 https://cxsecurity.com/cveshow/CVE-2019-25161/

Проверьте безопасность своего сайта и почты → Полная проверка домена