BDU:2016-02353 (CVE-2016-8655)

Уязвимость компонента net/packet/af_packet.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или повысить свои привилегии

Опубликовано: 2016-12-15

Описание

Уязвимость компонента net/packet/af_packet.c ядра операционной системы Linux существует из-за недостаточной проверки состояния ресурса при возможности его совместного использования. Эксплуатация уязвимости может позволить нарушителю, действующему локально, повысить свои привилегии или вызвать отказ в обслуживании (использование ресурса после его освобождения) за счет CAP_NET_RAW-возможности изменять версию сокета, связанную с наличием функций packet_set_ring и packet_setsockopt

Затрагиваемое ПО и версии

Linux (от 4.2 до 4.4.37 включительно)Linux (от 4.5 до 4.8.13 включительно)Linux (от 3.2 до 4.1.36 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://github.com/torvalds/linux/commit/84ac7260236a49c79eede91617700174c2c19b0c
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.37
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.38
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.8.14

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=84ac7260236a49c79eede91617700174c2c19b0c http://lists.opensuse.org/opensuse-security-announce/2016-12/msg00044.html http://lists.opensuse.org/opensuse-security-announce/2016-12/msg00054.html http://lists.opensuse.org/opensuse-security-announce/2016-12/msg00055.html http://lists.opensuse.org/opensuse-security-announce/2016-12/msg00056.html http://lists.opensuse.org/opensuse-security-announce/2016-12/msg00067.html http://lists.opensuse.org/opensuse-security-announce/2016-12/msg00070.html http://lists.opensuse.org/opensuse-security-announce/2016-12/msg00073.html

Проверьте безопасность своего сайта и почты → Полная проверка домена