ГлавнаяБаза уязвимостей БДУ → BDU:2017-01080
6.8высокая

BDU:2017-01080 (CVE-2017-8072)

Уязвимость операционной системы Linux, позволяющая нарушителю оказать произвольное воздействие
Опубликовано: 2017-05-04
Описание

Уязвимость функции cp2112_gpio_direction_input драйвера drivers/hid/hid-cp2112.c ядра операционной системы Linux существует из-за неправильной обработки ошибок ввода-вывода для пустого отчета. Эксплуатация уязвимости может позволить нарушителю, действующему локально, оказать произвольное воздействие при помощи неизвестных векторов

Затрагиваемое ПО и версии
Linux (от 4.9.0 до 4.9.8 включительно)
Способ устранения

Использование рекомендаций:
Для Linux:
http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.9
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=8e9faa15469ed7c7467423db4c62aeed3ff4cae3
https://github.com/torvalds/linux/commit/8e9faa15469ed7c7467423db4c62aeed3ff4cae3я

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.9http://www.openwall.com/lists/oss-security/2017/04/16/4http://www.securityfocus.com/bid/98010https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8072https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=8e9faa15469ed7c7467423db4c62aeed3ff4cae3https://github.com/torvalds/linux/commit/8e9faa15469ed7c7467423db4c62aeed3ff4cae3https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.9https://www.cve.org/CVERecord?id=CVE-2017-8072
Проверьте безопасность своего сайта и почты → Полная проверка домена