NVD脆弱性詳細

CVE-2019-14818

概要	A flaw was found in all dpdk version 17.x.x before 17.11.8, 16.x.x before 16.11.10, 18.x.x before 18.11.4 and 19.x.x before 19.08.1 where a malicious master, or a container with access to vhost_user socket, can send specially crafted VRING_SET_NUM messages, resulting in a memory leak including file descriptors. This flaw could lead to a denial of service condition.
公表日	2019年11月15日2:15
登録日	2021年1月26日11:39
最終更新日	2024年11月21日13:27

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:dpdk:data_plane_development_kit::::::::	16.04			16.11.10
cpe:2.3:a:dpdk:data_plane_development_kit::::::::	17.02			17.11.8
cpe:2.3:a:dpdk:data_plane_development_kit::::::::	18.02			18.11.4
cpe:2.3:a:dpdk:data_plane_development_kit::::::::	19.02			19.08.1

構成2	以上	以下	より上	未満
cpe:2.3:a:redhat:enterprise_linux_fast_datapath:7.0:::::::*
cpe:2.3:a:redhat:openstack:10:::::::*
cpe:2.3:a:redhat:enterprise_linux_fast_datapath:8.0:::::::*
cpe:2.3:a:redhat:virtualization_eus:4.2:::::::*

構成3		以上	以下	より上	未満
cpe:2.3:o:fedoraproject:fedora:31:::::::*

関連情報、対策とツール

No	URL	タグ
1	https://access.redhat.com/errata/RHSA-2020:0165	Third Party Advisory
2	https://access.redhat.com/errata/RHSA-2020:0165	Third Party Advisory
3	https://access.redhat.com/errata/RHSA-2020:0166	Third Party Advisory
4	https://access.redhat.com/errata/RHSA-2020:0166	Third Party Advisory
5	https://access.redhat.com/errata/RHSA-2020:0168	Third Party Advisory
6	https://access.redhat.com/errata/RHSA-2020:0168	Third Party Advisory
7	https://access.redhat.com/errata/RHSA-2020:0171	Third Party Advisory
8	https://access.redhat.com/errata/RHSA-2020:0171	Third Party Advisory
9	https://access.redhat.com/errata/RHSA-2020:0172	Third Party Advisory
10	https://access.redhat.com/errata/RHSA-2020:0172	Third Party Advisory
11	https://bugs.dpdk.org/show_bug.cgi?id=363	Issue Tracking Patch Vendor Advisory
12	https://bugs.dpdk.org/show_bug.cgi?id=363	Issue Tracking Patch Vendor Advisory
13	https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-14818	Issue Tracking Patch Third Party Advisory
14	https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-14818	Issue Tracking Patch Third Party Advisory
15	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ULJ3C7OVBOEVDGSHYC3VCLSUHANGTFFP/
16	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ULJ3C7OVBOEVDGSHYC3VCLSUHANGTFFP/

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-401	有効期限後のメモリの解放の欠如	https://cwe.mitre.org/data/definitions/401.html

JVN脆弱性情報

dpdk における有効なライフタイム後のリソースの解放の欠如に関する脆弱性

タイトル	dpdk における有効なライフタイム後のリソースの解放の欠如に関する脆弱性
概要	dpdk には、有効なライフタイム後のリソースの解放の欠如に関する脆弱性が存在します。
想定される影響	サービス運用妨害 (DoS) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2019年11月12日0:00
登録日	2019年11月22日15:11
最終更新日	2019年11月22日15:11

影響を受けるシステム

レッドハット

Red Hat OpenStack

Red Hat Virtualization

DPDK

DPDK 16.11.10 未満の 16.x.x

DPDK 17.11.8 未満の 17.x.x

DPDK 18.11.4 未満の 18.x.x

DPDK 19.08.1 未満の 19.x.x

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2019-14818	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14818
National Vulnerability Database (NVD)
2	CVE-2019-14818	https://nvd.nist.gov/vuln/detail/CVE-2019-14818

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-772	https://cwe.mitre.org/data/definitions/772.html

ベンダー情報

No	名前	URL
Bugzilla
1	Bug 363	https://bugs.dpdk.org/show_bug.cgi?id=363
Red Hat Bugzilla
2	Bug 1737327	https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-14818

変更履歴

No	変更内容	変更日
1	[2019年11月22日] 掲載	2019年11月22日15:11