BDU:2020-00843

Опубликовано: 03 мар. 2019

Источник: fstec

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Уязвимость функции i_size_write () ядра операционных систем Linux связана с входом в бесконечный цикл. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании в SMP-системах

Вендор

Novell Inc.

Сообщество свободного программного обеспечения

Наименование ПО

SUSE Linux Enterprise

Linux

Версия ПО

Server 12 SP1 LTSS (SUSE Linux Enterprise)

Server 12 SP2 LTSS (SUSE Linux Enterprise)

Desktop 12 SP4 (SUSE Linux Enterprise)

Module for Basesystem 15 GA (SUSE Linux Enterprise)

Server 12 SP4 (SUSE Linux Enterprise)

Server for SAP Applications 12 SP2 (SUSE Linux Enterprise)

Server for SAP Applications 12 SP4 (SUSE Linux Enterprise)

Server for SAP Applications 12 SP3 (SUSE Linux Enterprise)

Module for Basesystem 15 SP1 (SUSE Linux Enterprise)

Module for Development Tools 15 GA (SUSE Linux Enterprise)

Module for Development Tools 15 SP1 (SUSE Linux Enterprise)

Server 12 SP3 LTSS (SUSE Linux Enterprise)

Server 11 SP4 LTSS (SUSE Linux Enterprise)

от 4.5 до 4.9.164 включительно (Linux)

от 4.10 до 4.14.107 включительно (Linux)

от 4.15 до 4.19.30 включительно (Linux)

от 4.20 до 5.0.3 включительно (Linux)

от 2.6.32 до 4.4.176 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Novell Inc. SUSE Linux Enterprise Server 12 SP1 LTSS

Novell Inc. SUSE Linux Enterprise Server 12 SP2 LTSS

Novell Inc. SUSE Linux Enterprise Desktop 12 SP4

Novell Inc. SUSE Linux Enterprise Module for Basesystem 15 GA

Novell Inc. SUSE Linux Enterprise Server 12 SP4

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP2

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP4

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP3

Novell Inc. SUSE Linux Enterprise Module for Basesystem 15 SP1

Novell Inc. SUSE Linux Enterprise Module for Development Tools 15 GA

Novell Inc. SUSE Linux Enterprise Module for Development Tools 15 SP1

Novell Inc. SUSE Linux Enterprise Server 12 SP3 LTSS

Novell Inc. SUSE Linux Enterprise Server 11 SP4 LTSS

Сообщество свободного программного обеспечения Linux до 5.0.4 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Нет опасности уровень опасности (базовая оценка CVSS 4.0 составляет 0)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.108

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.31

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.177

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.165

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.4

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2019-16413/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-16413
CVE

EPSS

Процентиль: 79%

0.01206

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2019-16413

CVSS3: 7.5

ubuntu

больше 6 лет назад

An issue was discovered in the Linux kernel before 5.0.4. The 9p filesystem did not protect i_size_write() properly, which causes an i_size_read() infinite loop and denial of service on SMP systems.

CVE-2019-16413

CVSS3: 6.2

redhat

больше 6 лет назад

An issue was discovered in the Linux kernel before 5.0.4. The 9p filesystem did not protect i_size_write() properly, which causes an i_size_read() infinite loop and denial of service on SMP systems.

CVE-2019-16413

CVSS3: 7.5

nvd

больше 6 лет назад

An issue was discovered in the Linux kernel before 5.0.4. The 9p filesystem did not protect i_size_write() properly, which causes an i_size_read() infinite loop and denial of service on SMP systems.

CVE-2019-16413

CVSS3: 7.5

debian

больше 6 лет назад

An issue was discovered in the Linux kernel before 5.0.4. The 9p files ...

GHSA-6rqj-653c-2r5w

github

больше 3 лет назад

An issue was discovered in the Linux kernel before 5.0.4. The 9p filesystem did not protect i_size_write() properly, which causes an i_size_read() infinite loop and denial of service on SMP systems.

EPSS

Процентиль: 79%

0.01206

Низкий

7.5 High

CVSS3

5 Medium

CVSS2