CVE-2019-3900
Yüksək
Təsvir
Linux Kernel-in v5.1-rc6 daxil olmaqla daha əvvəlki versiyalarında, vhost_net nüvə modulunda handle_rx() funksiyasında gələn paketlərin emalı zamanı sonsuz dövr problemi aşkar edilmişdir. Bu, bir tərəfin paketləri digər tərəfin onları emal edə biləcəyi sürətdən daha sürətli göndərməsi halında baş verə bilər. Qonaq istifadəçi, bəlkə də uzaqdakı istifadəçi, bu boşluqdan vhost_net nüvə axınını dayandırmaq üçün istifadə edə bilər ki, bu da DoS ssenarisi ilə nəticələnir.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc25 apr 2019
İlk görülmə25 apr 2019
Zəiflik növüCWE-835CWE-835
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel3.16.72, 4.4.191, 4.9.190, 4.14.133, 4.19.64, 5.2 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TOFNJA5NNVXQ6AV6KGZB677JIVXAMJHT/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/AYTZH6QCNITK7353S6RCRT2PQHZSDPXD/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RI3WXXM5URTZSR3RVEKO6MDXDFIKTZ5R/
- access.redhat.com/errata/RHSA-2019:1973
- access.redhat.com/errata/RHSA-2019:2043
- access.redhat.com/errata/RHSA-2019:2029
- debian.org/security/2019/dsa-4497
- usn.ubuntu.com/4117-1/
- usn.ubuntu.com/4114-1/
- usn.ubuntu.com/4115-1/
- usn.ubuntu.com/4116-1/
- usn.ubuntu.com/4118-1/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.34 ≤ v < 3.16.72, 3.17 ≤ v < 4.4.191, 4.5 ≤ v < 4.9.190, 4.10 ≤ v < 4.14.133, 4.15 ≤ v < 4.19.64, 4.20 ≤ v < 5.2 | 3.16.72, 4.4.191, 4.9.190, 4.14.133, 4.19.64, 5.2 |
| fedoraproject fedora | 29, 30, 28 | — |
| redhat enterprise_linux | 6.0, 7.0 | — |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
| canonical ubuntu_linux | 16.04, 18.04, 19.04 | — |
| netapp active_iq_unified_manager_for_vmware_vsphere | 9.5 ≤ v | — |
| netapp hci_management_node | Aralıq göstərilməyib | — |
| netapp snapprotect | Aralıq göstərilməyib | — |
| netapp solidfire | Aralıq göstərilməyib | — |
| netapp storage_replication_adapter_for_clustered_data_ontap_for_vmware_vsphere | 7.2 ≤ v | — |
| netapp vasa_provider_for_clustered_data_ontap | 7.2 ≤ v | — |
| netapp virtual_storage_console_for_vmware_vsphere | 7.2 ≤ v | — |
| netapp cn1610_firmware | Aralıq göstərilməyib | — |
| oracle sd-wan_edge | 8.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.