BDU:2019-02196

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5) CVSS 7.5 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Уязвимость ядра операционной системы Linux, вызванная ошибками при обработке сегментов минимального размера, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2019-11479

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость ядра операционной системы Linux вызвана ошибками при обработке сегментов минимального размера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании посредством отправки специально сформированной последовательности TCP-пакетов

Способ устранения

Использование рекомендаций: Для Linux: https://git.kernel.org/pub/scm/linux/kernel/git/davem/net.git/commit/?id=5f3e2bf008c2221478101ee72f5cb4654b9fc363 https://git.kernel.org/pub/scm/linux/kernel/git/davem/net.git/commit/?id=967c05aee439e6e5d7d805e195b3a20ef5c433d6 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.127 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.52 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.182 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.182 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.11 Для Альт 8 СП: https://cve.basealt.ru/ Для openSUSE: https://www.suse.com/security/cve/CVE-2019-11479/ Для продуктов Oracle: https://www.oracle.com/security-alerts/cpujan2020.html Red Hat: https://access.redhat.com/security/cve/CVE-2019-11479 Для CloudConnect 712 до V1.1.5: https://support.industry.siemens.com/cs/ww/en/view/109769636 Для SCALANCE SC-600 до V2.0.1: https://support.industry.siemens.com/cs/ww/en/view/109769665 Для SINEMA Remote Connect Server до V2.0 SP1: https://support.industry.siemens.com/cs/ww/en/view/109770899 Для SCALANCE M875 до SCALANCE M876-4 или RUGGEDCOM RM1224 Для SINUMERIK 828D и SINUMERIK 840D sl до V4.8 SP5 обратитесь в центр технической поддержки Для SINUMERIK 808D до V4.92 обратитесь в центр технической поддержки Компенсирующие меры: Ограничить доступ к сети Применить концепцию глубокой защиты Для ОС Аврора: https://cve.omprussia.ru/bb6323

Сведения записи

Дата публикации: 21.06.2019

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Novell Inc.	OpenSUSE Leap	15.0	Не указана
Novell Inc.	OpenSUSE Leap	15.1	Не указана
Oracle Corp.	Enterprise Communications Broker	PCz3.0	Не указана
Oracle Corp.	Enterprise Communications Broker	PCz3.1	Не указана
Oracle Corp.	Enterprise Communications Broker	PCz3.2	Не указана
Oracle Corp.	Oracle Communications Session Border Controller	7.4	Не указана
Oracle Corp.	Oracle Communications Session Border Controller	8.0	Не указана
Oracle Corp.	Oracle Communications Session Border Controller	8.1	Не указана
Oracle Corp.	Oracle Communications Session Border Controller	8.2	Не указана
Oracle Corp.	Oracle Communications Session Border Controller	8.3	Не указана
Oracle Corp.	Oracle Communications Session Router	7.4	Не указана
Oracle Corp.	Oracle Communications Session Router	8.0	Не указана
Oracle Corp.	Oracle Communications Session Router	8.1	Не указана
Oracle Corp.	Oracle Communications Session Router	8.2	Не указана
Oracle Corp.	Oracle Communications Subscriber-Aware Load Balancer	7.3	Не указана
Oracle Corp.	Oracle Communications Subscriber-Aware Load Balancer	8.1	Не указана
Oracle Corp.	Oracle Communications Subscriber-Aware Load Balancer	8.3	Не указана
Oracle Corp.	Oracle Enterprise Session Border Controller	7.5	Не указана
Oracle Corp.	Oracle Enterprise Session Border Controller	8.0	Не указана
Oracle Corp.	Oracle Enterprise Session Border Controller	8.1	Не указана
Oracle Corp.	Oracle Enterprise Session Border Controller	8.2	Не указана
Oracle Corp.	Oracle Enterprise Session Border Controller	8.3	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	5	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	6	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	6.5 Advanced Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	6.6 Advanced Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7.2 Advanced Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7.2 Telco Extended Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7.2 Update Services for SAP Solutions	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7.3 Advanced Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7.3 Telco Extended Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7.3 Update Services for SAP Solutions	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7.4 EUS	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7.5 EUS	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8	Не указана
Red Hat Inc.	Red Hat Enterprise MRG	2.0	Не указана
Red Hat Inc.	Red Hat Virtualization	4	Не указана
Red Hat Inc.	Red Hat Virtualization	4.2	Не указана
Siemens AG	CloudConnect 712	до 1.1.5	Не указана
Siemens AG	ROX II	-	Не указана
Siemens AG	RUGGEDCOM RM1224	-	Не указана
Siemens AG	SCALANCE M800	-	Не указана
Siemens AG	SCALANCE M875	-	Не указана
Siemens AG	SCALANCE S615	-	Не указана
Siemens AG	SCALANCE SC-600	до V2.0.1	Не указана
Siemens AG	SCALANCE W-700	-	Не указана
Siemens AG	SCALANCE W1700	-	Не указана
Siemens AG	SCALANCE WLC711	-	Не указана
Siemens AG	SCALANCE WLC712	-	Не указана

Показано 50 из 89 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.