dpdk-19.11-4.el8

エラータID: AXSA:2020-542:03

リリース日: 
2020/10/01 Thursday - 07:20
題名: 
dpdk-19.11-4.el8
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- dpdk には、悪意のあるマスタ、または、vhost_user ソケットへのアクセスがあるコンテナが、
巧妙に細工された VRING_SET_NUM メッセージを送信した場合、ファイルディスクリプタを含む
メモリリークを引き起こし、サービス拒否の状態につながる脆弱性があります。(CVE-2019-14818)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2019-14818
A flaw was found in all dpdk version 17.x.x before 17.11.8, 16.x.x before 16.11.10, 18.x.x before 18.11.4 and 19.x.x before 19.08.1 where a malicious master, or a container with access to vhost_user socket, can send specially crafted VRING_SET_NUM messages, resulting in a memory leak including file descriptors. This flaw could lead to a denial of service condition.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. dpdk-19.11-4.el8.src.rpm
    MD5: 6c8ad24ac72e96ed3c93812145c3af4b
    SHA-256: 6e7ea20e94ed0024c3861639be6749b281c5aea8dc7f3155541dd6ef5c9b77b2
    Size: 11.86 MB

Asianux Server 8 for x86_64
  1. dpdk-19.11-4.el8.x86_64.rpm
    MD5: b4792bf27c8c66350cab7e6e5f9f6ee8
    SHA-256: 055d675ecdc08073b805d50cb4d4b999a22e101f8239cdb9b05de22686fff7ae
    Size: 2.14 MB
  2. dpdk-devel-19.11-4.el8.x86_64.rpm
    MD5: cd902706cabfe399f3a62e1cd841e262
    SHA-256: 47a1cd588ef345ce49bf5b5ea1bbe2b9a4daf565b1a3d38e479e9504b37ced9c
    Size: 375.75 kB
  3. dpdk-doc-19.11-4.el8.noarch.rpm
    MD5: f5f1867cf13569af4e249c0346463645
    SHA-256: 6ec9faf3a97800c959919ca9d426d18059219ebecc6e436d171959933e86fa35
    Size: 9.99 MB
  4. dpdk-tools-19.11-4.el8.x86_64.rpm
    MD5: 86a81cdc6036830ce4e0fd4d94eb7573
    SHA-256: 334604c290947855e220f8a0ff9049cef687561ba9017f09a69c58ee12b7a7bb
    Size: 37.14 kB