CVE-2019-19922
Açıklama
Linux kernel'in 5.3.9 öncesindeki sürümlerinde, kernel/sched/fair.c dosyasında, cpu.cfs_quota_us kullanıldığında (örneğin Kubernetes ile), saldırganların istenmeyen dilim süresinin dolmasını tetikleyen bir iş yükü oluşturarak CPU odaklı olmayan uygulamalara karşı hizmet reddine neden olmasına izin verilir, diğer adıyla CID-de53fd7aedb1. (Başka bir ifadeyle, bu dilim süresi dolması normalde iyi niyetli iş yüklerinde görülse de, bir saldırganın tüm bir Kubernetes kümesini dilim süresi dolmasından kaynaklanan düşük performans durumuna zorlamak için kaç tane başıboş istek gerektiğini hesaplaması ve gönderilen bir DDoS saldırısının bu sayıda başıboş istek göndermesini sağlaması mümkündür. Bir saldırı çekirdek kararlılığını etkilemez; yalnızca uygulama yürütülmesinin kötü yönetilmesine neden olur.)
Nasıl düzeltilir
- linux linux_kernel5.3.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 5.3.9 | 5.3.9 |
| oracle sd-wan_edge | 8.2 | — |
| canonical ubuntu_linux | 18.04, 19.04 | — |
| debian debian_linux | 8.0 | — |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
| netapp cloud_backup | Aralık belirtilmemiş | — |
| netapp data_availability_services | Aralık belirtilmemiş | — |
| netapp e-series_santricity_os_controller | 11.0 ≤ v ≤ 11.70.2 | — |
| netapp fas\/aff_baseboard_management_controller | Aralık belirtilmemiş | — |
| netapp hci_baseboard_management_controller | h610s | — |
| netapp solidfire_\&_hci_management_node | Aralık belirtilmemiş | — |
| netapp steelstore_cloud_integrated_storage | Aralık belirtilmemiş | — |
| netapp aff_baseboard_management_controller | a700 | — |
| netapp solidfire_baseboard_management_controller | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.