BDU:2016-02241 (CVE-2016-2188)

Уязвимость функции iowarrior_probe ядра операционной системы Linux, связанная с разыменованием указателя NULL, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2016-11-03

Описание

Уязвимость функции iowarrior_probe ядра операционной системы Linux связана с ошибкой конечных точек в дескрипторе USB-устройства. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.5 «Смоленск»)Debian GNU/Linux (9)Debian GNU/Linux (8)Debian GNU/Linux (10)Linux (от 4.10.0 до 4.10.3 включительно)Linux (от 4.0 до 4.1.39 включительно)Linux (от 4.2 до 4.4.54 включительно)Linux (от 4.5 до 4.9.15 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/linus/4ec0ef3a82125efc36173062a50624550a900ae0
https://github.com/torvalds/linux/commit/4ec0ef3a82125efc36173062a50624550a900ae0
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.40
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.10.4
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.55
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.16

Для Debian:
Обновление программного обеспечения (пакета linux) до 4.5.1 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета linux) до 4.5.1 или более поздней версии

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=4ec0ef3a82125efc36173062a50624550a900ae0 http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00060.html http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00052.html http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00054.html http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00056.html http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00059.html http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00005.html http://lists.opensuse.org/opensuse-security-announce/2016-08/msg00038.html

Проверьте безопасность своего сайта и почты → Полная проверка домена