BDU:2017-00770 (CVE-2017-7187)

Уязвимость операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

Опубликовано: 2017-04-06

Описание

Уязвимость функции sg_ioctl в drivers/scsi/sg.c операционной системы Linux вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании (запись за границами памяти) или оказать другое воздействие при помощи вызова команды SG_NEXT_CMD_LEN ioctl

Затрагиваемое ПО и версии

Linux (от 4.2 до 4.4.59 включительно)Linux (от 4.5 до 4.9.20 включительно)Linux (от 3.17 до 4.1.39 включительно)Linux (от 4.10 до 4.10.8 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/pub/scm/linux/kernel/git/mkp/scsi.git/commit/?h=4.11/scsi-fixes&id=bf33f87dd04c371ea33feb821b60d63d754e3124
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.40
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.10.9
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.60
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.21

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

http://www.securityfocus.com/bid/96989 http://www.securitytracker.com/id/1038086 http://www.ubuntu.com/usn/usn-3291-1 http://www.ubuntu.com/usn/usn-3291-2 http://www.ubuntu.com/usn/usn-3291-3 http://www.ubuntu.com/usn/usn-3293-1 http://www.ubuntu.com/usn/usn-3361-1 http://www.ubuntu.com/usn/usn-3422-1

Проверьте безопасность своего сайта и почты → Полная проверка домена