CVE:CVE-2019-14818
CNNVD:CNNVD-201911-767
DPDK是一款基于Linux平台的数据平面开发套件。该产品支持在多种CPU架构上执行数据包处理。
DPDK中存在安全漏洞。攻击者可通过发送特制的VRING_SET_NUM消息利用该漏洞造成内存泄露（包括：文件描述符），导致拒绝服务。以下产品及版本受到影响：DPDK 17.11.8之前的17.x.x版本，16.11.10之前的16.x.x版本，18.11.4之前的18.x.x版本，19.08.1之前的19.x.x版本。
solution:Upgrade dpdk data_plane_development_kit to a higher version than 16.11.10,17.11.8,18.11.4,19.08.1,and avoid the version [16.04,16.11.10),[17.02,17.11.8),[18.02,18.11.4),[19.02,19.08.1); Upgrade redhat enterprise_linux_fast_datapath to a higher version than 7.0,8.0,and avoid the version 7.0,8.0; Upgrade redhat openstack to a higher version than 10,and avoid the version 10; Upgrade redhat virtualization_eus to a higher version than 4.2,and avoid the version 4.2; Upgrade fedoraproject fedora to a higher version than 31,and avoid the version 31