BDU:2017-00882

Уязвимость операционной системы OpenBSD, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2017-04-13

Описание

Уязвимость mmap расширения __MAP_NOFAULT операционной системы OpenBSD существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании (сбой в ядре) при помощи значения большого размера

Затрагиваемое ПО и версии

OpenBSD (5.8)OpenBSD (5.9)

Способ устранения

Использование рекомендаций:
http://www.openbsd.org/errata58.html
http://www.openbsd.org/errata59.html

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

http://www.openbsd.org/errata58.html http://www.openbsd.org/errata59.html http://www.openwall.com/lists/oss-security/2016/07/14/5 http://www.openwall.com/lists/oss-security/2016/07/17/7 http://www.securityfocus.com/bid/91805

Проверьте безопасность своего сайта и почты → Полная проверка домена