BDU:2020-00158

Опубликовано: 27 сент. 2019

Источник: fstec

CVSS3: 5.9

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость функции nfp_abm_u32_knode_replace() (drivers/net/ethernet/netronome/nfp/abm/cls.c) ядра операционной системы Linux связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Canonical Ltd.

ООО «РусБИТех-Астра»

АО «ИВК»

Наименование ПО

Debian GNU/Linux

Ubuntu

Astra Linux Common Edition

Альт 8 СП

Linux

Версия ПО

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

19.04 (Ubuntu)

2.12 «Орёл» (Astra Linux Common Edition)

10 (Debian GNU/Linux)

- (Альт 8 СП)

от 5.0 до 5.3.5 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 19.04

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Novell Inc. OpenSUSE Leap 15.1

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Linux до 5.3.6

АО «ИВК» Альт 8 СП -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,9)

Нет опасности уровень опасности (базовая оценка CVSS 4.0 составляет 0)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

Обновление ядра Linux до версии 5.3.6

Для Ubuntu:

https://usn.ubuntu.com/4209-1/

Для Astra Linux:

Обновление программного обеспечения (пакета linux-4.9) до 4.9.210-1~deb8u1 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета linux-4.9) до 4.9.210-1~deb8u1 или более поздней версии

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-19076
CVE

EPSS

Процентиль: 84%

0.02333

Низкий

5.9 Medium

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVE-2019-19076

CVSS3: 5.9

ubuntu

около 6 лет назад

A memory leak in the nfp_abm_u32_knode_replace() function in drivers/net/ethernet/netronome/nfp/abm/cls.c in the Linux kernel before 5.3.6 allows attackers to cause a denial of service (memory consumption), aka CID-78beef629fd9. NOTE: This has been argued as not a valid vulnerability. The upstream commit 78beef629fd9 was reverted

CVE-2019-19076

CVSS3: 5.9

redhat

больше 6 лет назад

CVE-2019-19076

CVSS3: 5.9

nvd

около 6 лет назад

CVE-2019-19076

CVSS3: 5.9

msrc

больше 1 года назад

A memory leak in the nfp_abm_u32_knode_replace() function in drivers/net/ethernet/netronome/nfp/abm/cls.c in the Linux kernel before 5.3.6 allows attackers to cause a denial of service (memory consumption) aka CID-78beef629fd9. NOTE: This has been argued as not a valid vulnerability. The upstream commit 78beef629fd9 was reverted

CVE-2019-19076

CVSS3: 5.9

debian

около 6 лет назад

A memory leak in the nfp_abm_u32_knode_replace() function in drivers/n ...

EPSS

Процентиль: 84%

0.02333

Низкий

5.9 Medium

CVSS3

7.1 High

CVSS2