CVE-2019-19055

Description

A memory leak in the nl80211_get_ftm_responder_stats() function in net/wireless/nl80211.c in the Linux kernel through 5.3.11 allows attackers to cause a denial of service (memory consumption) by triggering nl80211hdr_put() failures, aka CID-1399c59fa929. NOTE: third parties dispute the relevance of this because it occurs on a code path where a successful allocation has already occurred

Scores

Faiblesses (CWE)

• CWE-401

Références européennes

• ENISA EUVD · EUVD-2019-8694
• GCVE · GCVE-0-2019-19055

Avis du CERT-FR

• CERTFR-2022-AVI-267 — Multiples vulnérabilités dans Juniper Networks Junos Space · cert.ssi.gouv.fr
• CERTFR-2021-AVI-589 — Multiples vulnérabilités dans Juniper Junos Space Log Collector · cert.ssi.gouv.fr
• CERTFR-2020-AVI-612 — Multiples vulnérabilités dans le noyau Linux de Red Hat · cert.ssi.gouv.fr
• CERTFR-2020-AVI-046 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
• CERTFR-2020-AVI-005 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr

Configurations affectées (CPE NVD)

• cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*
• cpe:2.3:o:canonical:ubuntu_linux:19.04:*:*:*:*:*:*:*
• cpe:2.3:o:canonical:ubuntu_linux:19.10:*:*:*:*:*:*:*
• cpe:2.3:o:fedoraproject:fedora:30:*:*:*:*:*:*:*
• cpe:2.3:o:fedoraproject:fedora:31:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* ≤ 5.3.11

Produits affectés

Références

• https://github.com/torvalds/linux/commit/1399c59fa92984836db90538cf92397fe7caaa57
• https://bugzilla.suse.com/show_bug.cgi?id=1157319
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/O3PSDE6PTOTVBK2YTKB2TFQP2SUBVSNF/
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PY7LJMSPAGRIKABJPDKQDTXYW3L5RX2T/
• https://usn.ubuntu.com/4226-1/
• https://usn.ubuntu.com/4225-1/
• https://usn.ubuntu.com/4225-2/

Sources