CVE-2019-3882
24.04.2019, 16:29
A flaw was found in the Linux kernel's vfio interface implementation that permits violation of the user's locked memory limit. If a device is bound to a vfio driver, such as vfio-pci, and the local attacker is administratively granted ownership of the device, it may cause a system memory exhaustion and thus a denial of service (DoS). Versions 3.10, 4.14 and 4.18 are vulnerable.Enginsight
Affected Products (NVD)
| Vendor | Product | Version |
|---|---|---|
| linux | linux_kernel | 3.10 |
| linux | linux_kernel | 4.14 |
| linux | linux_kernel | 4.18 |
| fedoraproject | fedora | * |
| debian | debian_linux | 8.0 |
| debian | debian_linux | 9.0 |
| debian | debian_linux | 10.0 |
| canonical | ubuntu_linux | 14.04 |
| canonical | ubuntu_linux | 16.04 |
| canonical | ubuntu_linux | 18.04 |
| canonical | ubuntu_linux | 18.10 |
| canonical | ubuntu_linux | 19.04 |
| opensuse | leap | 15.0 |
| opensuse | leap | 15.1 |
| opensuse | leap | 42.3 |
| netapp | active_iq_unified_manager_for_vmware_vsphere | 9.5 ≤ |
| netapp | hci_management_node | - |
| netapp | snapprotect | - |
| netapp | solidfire | - |
| netapp | storage_replication_adapter_for_clustered_data_ontap_for_vmware_vsphere | 7.2 ≤ |
| netapp | vasa_provider_for_clustered_data_ontap | 7.2 ≤ |
| netapp | virtual_storage_console_for_vmware_vsphere | 7.2 ≤ |
| netapp | cn1610_firmware | - |
𝑥
= Vulnerable software versions
Debian Releases
Ubuntu Releases
Ubuntu Product | |||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
| linux |
| ||||||||||
| linux-aws |
| ||||||||||
| linux-aws-hwe |
| ||||||||||
| linux-azure |
| ||||||||||
| linux-azure-edge |
| ||||||||||
| linux-euclid |
| ||||||||||
| linux-flo |
| ||||||||||
| linux-gcp |
| ||||||||||
| linux-gcp-edge |
| ||||||||||
| linux-gke |
| ||||||||||
| linux-gke-4.15 |
| ||||||||||
| linux-gke-5.0 |
| ||||||||||
| linux-goldfish |
| ||||||||||
| linux-grouper |
| ||||||||||
| linux-hwe |
| ||||||||||
| linux-hwe-edge |
| ||||||||||
| linux-kvm |
| ||||||||||
| linux-lts-trusty |
| ||||||||||
| linux-lts-utopic |
| ||||||||||
| linux-lts-vivid |
| ||||||||||
| linux-lts-wily |
| ||||||||||
| linux-lts-xenial |
| ||||||||||
| linux-maguro |
| ||||||||||
| linux-mako |
| ||||||||||
| linux-manta |
| ||||||||||
| linux-oem |
| ||||||||||
| linux-oracle |
| ||||||||||
| linux-raspi2 |
| ||||||||||
| linux-snapdragon |
|
openSUSE / SLES Releases
openSUSE Product | |||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| kernel-azure |
| ||||||||||||||||||||||||||||||||
| kernel-azure-base |
| ||||||||||||||||||||||||||||||||
| kernel-default |
| ||||||||||||||||||||||||||||||||
| kernel-default-base |
| ||||||||||||||||||||||||||||||||
| kernel-default-man |
| ||||||||||||||||||||||||||||||||
| kernel-ec2 |
| ||||||||||||||||||||||||||||||||
| kernel-ec2-extra |
| ||||||||||||||||||||||||||||||||
| kernel-obs-build |
| ||||||||||||||||||||||||||||||||
| kernel-source |
| ||||||||||||||||||||||||||||||||
| kernel-source-azure |
| ||||||||||||||||||||||||||||||||
| kernel-vanilla-base |
| ||||||||||||||||||||||||||||||||
| kernel-xen |
| ||||||||||||||||||||||||||||||||
| kernel-xen-base |
| ||||||||||||||||||||||||||||||||
| kernel-zfcpdump |
| ||||||||||||||||||||||||||||||||
| kgraft-patch-3_12_61-52_149-default-1 |
| ||||||||||||||||||||||||||||||||
| kgraft-patch-3_12_61-52_149-xen-1 |
| ||||||||||||||||||||||||||||||||
| kgraft-patch-3_12_74-60_64_110-default-1 |
| ||||||||||||||||||||||||||||||||
| kgraft-patch-3_12_74-60_64_110-xen-1 |
| ||||||||||||||||||||||||||||||||
| kgraft-patch-4_4_121-92_109-default-1 |
| ||||||||||||||||||||||||||||||||
| lttng-modules |
|
Red Hat Enterprise Linux Releases
Red Hat Product | |||||
|---|---|---|---|---|---|
| bpftool |
| ||||
| kernel |
| ||||
| kernel-abi-whitelists |
| ||||
| kernel-bootwrapper |
| ||||
| kernel-core |
| ||||
| kernel-debug |
| ||||
| kernel-debug-core |
| ||||
| kernel-debug-devel |
| ||||
| kernel-debug-modules |
| ||||
| kernel-debug-modules-extra |
| ||||
| kernel-devel |
| ||||
| kernel-doc |
| ||||
| kernel-kdump |
| ||||
| kernel-kdump-devel |
| ||||
| kernel-modules |
| ||||
| kernel-modules-extra |
| ||||
| kernel-rt |
| ||||
| kernel-rt-core |
| ||||
| kernel-rt-debug |
| ||||
| kernel-rt-debug-core |
| ||||
| kernel-rt-debug-devel |
| ||||
| kernel-rt-debug-kvm |
| ||||
| kernel-rt-debug-modules |
| ||||
| kernel-rt-debug-modules-extra |
| ||||
| kernel-rt-devel |
| ||||
| kernel-rt-doc |
| ||||
| kernel-rt-kvm |
| ||||
| kernel-rt-modules |
| ||||
| kernel-rt-modules-extra |
| ||||
| kernel-rt-trace |
| ||||
| kernel-rt-trace-devel |
| ||||
| kernel-rt-trace-kvm |
| ||||
| kernel-tools |
| ||||
| kernel-tools-libs |
| ||||
| kernel-tools-libs-devel |
| ||||
| kernel-zfcpdump |
| ||||
| kernel-zfcpdump-core |
| ||||
| kernel-zfcpdump-devel |
| ||||
| kernel-zfcpdump-modules |
| ||||
| kernel-zfcpdump-modules-extra |
| ||||
| perf |
| ||||
| python-perf |
| ||||
| python3-perf |
|
Amazon Linux Releases
Amazon Package | |||||
|---|---|---|---|---|---|
| kernel |
| ||||
| kernel-debuginfo |
| ||||
| kernel-debuginfo-common-aarch64 |
| ||||
| kernel-debuginfo-common-i686 |
| ||||
| kernel-debuginfo-common-x86_64 |
| ||||
| kernel-devel |
| ||||
| kernel-headers |
| ||||
| kernel-tools |
| ||||
| kernel-tools-debuginfo |
| ||||
| kernel-tools-devel |
| ||||
| perf |
| ||||
| perf-debuginfo |
| ||||
| python-perf |
| ||||
| python-perf-debuginfo |
|
References