Heimdall Security Logo

CVE-2019-14818

Vulnérabilité non évaluée dans dpdk (DPDK)

CVSS 0.0 · Non évaluée
EPSS 2.8%
DPDK•dpdk•Versions : all dpdk version 18.x.x before 18.11.4, all dpdk version 16.x.x before 16.11.10, all dpdk version 17.x.x before 17.11.8, all dpdk version 19.x.x before 19.08.1

Description

A flaw was found in all dpdk version 17.x.x before 17.11.8, 16.x.x before 16.11.10, 18.x.x before 18.11.4 and 19.x.x before 19.08.1 where a malicious master, or a container with access to vhost_user socket, can send specially crafted VRING_SET_NUM messages, resulting in a memory leak including file descriptors. This flaw could lead to a denial of service condition.

Gravité et risque d'exploitation

CVE-2019-14818 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 2.81 %, ce qui la place devant 86.3 % des CVE référencées.

Que faire ?

  • Vérifiez si dpdk (versions all dpdk version 18.x.x before 18.11.4, all dpdk version 16.x.x before 16.11.10, all dpdk version 17.x.x before 17.11.8, all dpdk version 19.x.x before 19.08.1) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE