BDU:2020-02158

Опубликовано: 18 окт. 2019

Источник: fstec

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость функции «mlx5_fw_fatal_reporter_dump()» в ядре операционной системы Linux связана с неконтролируемым расходом ресурса («Истощение ресурса»). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Canonical Ltd.

Novell Inc.

АО «Концерн ВНИИНС»

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Ubuntu

Red Hat Enterprise MRG

SUSE Business Critical Linux

ОС ОН «Стрелец»

Linux

Версия ПО

5 (Red Hat Enterprise Linux)

6 (Red Hat Enterprise Linux)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

2.0 (Red Hat Enterprise MRG)

8 (Red Hat Enterprise Linux)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

19.10 (Ubuntu)

12 SP3 (SUSE Business Critical Linux)

до 16.01.2023 (ОС ОН «Стрелец»)

от 5.3 до 5.3.10 включительно (Linux)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 5

Red Hat Inc. Red Hat Enterprise Linux 6

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat Inc. Red Hat Enterprise MRG 2.0

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 19.10

Сообщество свободного программного обеспечения Linux до 5.3.11

Novell Inc. SUSE Business Critical Linux 12 SP3

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Нет опасности уровень опасности (базовая оценка CVSS 4.0 составляет 0)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.11

https://github.com/torvalds/linux/commit/c7ed6d0183d5ea9bc31bcaeeba4070bd62546471

Для Ubuntu:

https://usn.ubuntu.com/4225-1/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2019-19047

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2019-19047

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2019-19047/

Для ОС ОН «Стрелец»:

Обновление программного обеспечения linux до версии 5.4.123-1~bpo10+1.osnova162.strelets

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-19047
CVE

EPSS

Процентиль: 23%

0.00077

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2019-19047

CVSS3: 5.5

ubuntu

около 6 лет назад

A memory leak in the mlx5_fw_fatal_reporter_dump() function in drivers/net/ethernet/mellanox/mlx5/core/health.c in the Linux kernel before 5.3.11 allows attackers to cause a denial of service (memory consumption) by triggering mlx5_crdump_collect() failures, aka CID-c7ed6d0183d5.

CVE-2019-19047

CVSS3: 5.5

redhat

около 6 лет назад

CVE-2019-19047

CVSS3: 5.5

nvd

около 6 лет назад

CVE-2019-19047

CVSS3: 5.5

debian

около 6 лет назад

A memory leak in the mlx5_fw_fatal_reporter_dump() function in drivers ...

GHSA-47v6-rvvx-7qrp

github

больше 3 лет назад

EPSS

Процентиль: 23%

0.00077

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2