ГрамотаИБ ГрамотаИБ

BDU:2020-02385

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,8) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,7) CVSS 4.699999809265137 · AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H

Уязвимость компонента drivers/scsi/libsas/sas_expander.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2019-15807

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость компонента drivers/scsi/libsas/sas_expander.c ядра операционной системы Linux связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций: Для Linux: https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.129 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.54 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.183 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.183 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.13 https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=3b0541791453fbe7f42867e310e0c9eb6295364d Для программных продуктов Novell Inc.: https://suse.com/security/cve/CVE-2019-15807/ Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2019-15807 Для Debian GNU/Linux: https://lists.debian.org/debian-lts-announce/2019/09/msg00014.html https://lists.debian.org/debian-lts-announce/2019/09/msg00015.html https://lists.debian.org/debian-lts-announce/2019/09/msg00025.html https://security-tracker.debian.org/tracker/CVE-2019-15807

Сведения записи

Дата публикации: 29.05.2020
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Novell Inc.HPE Helion Openstack8Не указана
Novell Inc.SUSE CaaS Platform3.0Не указана
Novell Inc.SUSE Enterprise Storage5Не указана
Novell Inc.SUSE Linux Enterprise High Availability12 SP2Не указана
Novell Inc.SUSE Linux Enterprise High Availability12 SP3Не указана
Novell Inc.SUSE Linux Enterprise High Availability Extension11 SP4Не указана
Novell Inc.SUSE Linux Enterprise Module for Public Cloud12Не указана
Novell Inc.SUSE Linux Enterprise Point of Sale12 SP2-CLIENTНе указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications11 SP4-LTSSНе указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications12 SP1Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications12 SP1-LTSSНе указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications12 SP2Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications12 SP2-BCLНе указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications12 SP2-ESPOSНе указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications12 SP2-LTSSНе указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications12 SP3Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications12 SP3-BCLНе указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications12 SP3-ESPOSНе указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications12 SP3-LTSSНе указана
Novell Inc.SUSE OpenStack Cloud7Не указана
Novell Inc.SUSE OpenStack Cloud8Не указана
Novell Inc.SUSE OpenStack CloudCrowbar 8Не указана
Novell Inc.Suse Linux Enterprise Server11 SP4-LTSSНе указана
Novell Inc.Suse Linux Enterprise Server12 SP1-LTSSНе указана
Novell Inc.Suse Linux Enterprise Server12 SP2-BCLНе указана
Novell Inc.Suse Linux Enterprise Server12 SP2-ESPOSНе указана
Novell Inc.Suse Linux Enterprise Server12 SP2-LTSSНе указана
Novell Inc.Suse Linux Enterprise Server12 SP3-BCLНе указана
Novell Inc.Suse Linux Enterprise Server12 SP3-ESPOSНе указана
Novell Inc.Suse Linux Enterprise Server12 SP3-LTSSНе указана
Red Hat Inc.Red Hat Enterprise Linux7Не указана
Red Hat Inc.Red Hat Enterprise Linux8Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux10Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux8Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux9Не указана
Сообщество свободного программного обеспеченияLinuxот 4.0 до 4.4.182 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.10 до 4.14.128 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.15 до 4.19.53 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.20 до 5.1.12 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.5 до 4.9.182 включительноНе указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.