BDU:2020-01564

Novell Inc., Canonical Ltd., Red Hat Inc., АО «Концерн ВНИИНС», Сообщество свободного программного о Red Hat Enterprise Linux, SUSE Linux Enterprise High Availability, SUSE Linux Enterprise Module for

НЕ ОЦЕНЕНО

Дата обнаружения

2019-10-22

Официальное описание

Уязвимость функции the__ipmi_bmc_register() ядра операционной системы Linux связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

🛡️
Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: Для Linux: https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.99 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.15

Для Fedora Project: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/O3PSDE6PTOTVBK2YTKB2TFQP2SUBVSNF/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/PY7LJMSPAGRIKABJPDKQDTXYW3L5RX2T/

Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2019-19046

Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2019-19046/

Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2019-19046

Для Ubuntu: https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-19046.html

Для ОС ОН «Стрелец»: Обновление программного обеспечения linux до версии 5.4.123-1~bpo10+1.osnova162.strelets

Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81