BDU:2020-00158

Опубликовано: 27 сент. 2019

Источник: fstec

CVSS3: 5.9

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость функции nfp_abm_u32_knode_replace() (drivers/net/ethernet/netronome/nfp/abm/cls.c) ядра операционной системы Linux связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Canonical Ltd.

ООО «РусБИТех-Астра»

АО «ИВК»

Наименование ПО

Debian GNU/Linux

Ubuntu

Astra Linux Common Edition

Альт 8 СП

Linux

Версия ПО

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

19.04 (Ubuntu)

2.12 «Орёл» (Astra Linux Common Edition)

10 (Debian GNU/Linux)

- (Альт 8 СП)

от 5.0 до 5.3.5 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 19.04

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Novell Inc. OpenSUSE Leap 15.1

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Linux до 5.3.6

АО «ИВК» Альт 8 СП -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,9)

Нет опасности уровень опасности (базовая оценка CVSS 4.0 составляет 0)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

Обновление ядра Linux до версии 5.3.6

Для Ubuntu:

https://usn.ubuntu.com/4209-1/

Для Astra Linux:

Обновление программного обеспечения (пакета linux-4.9) до 4.9.210-1~deb8u1 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета linux-4.9) до 4.9.210-1~deb8u1 или более поздней версии

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-19076
CVE

EPSS

Процентиль: 88%

0.03171

Низкий

5.9 Medium

CVSS3

7.1 High

CVSS2

Связанные уязвимости

ALT-PU-2020-4310

CVSS3: 5.9

altlinux

больше 6 лет назад

ALT-PU-2020-4310: package `kernel-image-std-def` update to version 5.4.23-alt1

ALT-PU-2020-1330

CVSS3: 5.9

altlinux

больше 6 лет назад

ALT-PU-2020-1330: package `kernel-image-un-def` update to version 5.5.6-alt1

ALT-PU-2020-1329

CVSS3: 5.9

altlinux

больше 6 лет назад

ALT-PU-2020-1329: package `kernel-image-std-def` update to version 5.4.22-alt1

ALT-PU-2019-2900

CVSS3: 9.8

altlinux

около 7 лет назад

ALT-PU-2019-2900: package `kernel-image-un-def` update to version 5.3.6-alt1

CVE-2019-19076

CVSS3: 5.9

ubuntu

почти 7 лет назад

A memory leak in the nfp_abm_u32_knode_replace() function in drivers/net/ethernet/netronome/nfp/abm/cls.c in the Linux kernel before 5.3.6 allows attackers to cause a denial of service (memory consumption), aka CID-78beef629fd9. NOTE: This has been argued as not a valid vulnerability. The upstream commit 78beef629fd9 was reverted

EPSS

Процентиль: 88%

0.03171

Низкий

5.9 Medium

CVSS3

7.1 High

CVSS2