BDU:2017-00292 (CVE-2017-5549)

Уязвимость операционной системы Linux, позволяющая нарушителю получить конфиденциальную информацию

Опубликовано: 2017-02-17

Описание

Уязвимость функции klsi_105_get_line_state операционной системы Linux связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю, действующему локально, получить конфиденциальную информацию

Затрагиваемое ПО и версии

Linux (от 4.5 до 4.9.4 включительно)Linux (от 4.2 до 4.4.43 включительно)Linux (от 2.6.34 до 4.1.38 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://github.com/torvalds/linux/commit/146cc8a17a3b4996f6805ee5c080e7101277c410
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.39
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.44
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.5

Оценка CVSS

Балл	2.1 — средняя опасность

Источники и патчи

http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=146cc8a17a3b4996f6805ee5c080e7101277c410 http://seclists.org/oss-sec/2017/q1/161 http://www.debian.org/security/2017/dsa-3791 http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.5 http://www.openwall.com/lists/oss-security/2017/01/21/3 http://www.securityfocus.com/bid/95715 http://www.ubuntu.com/usn/usn-3208-1 http://www.ubuntu.com/usn/usn-3208-2

Проверьте безопасность своего сайта и почты → Полная проверка домена