Уязвимость драйвера drivers/char/virtio_console.c ядра операционной системы Linux вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему локально, некорректно взаимодействуя с параметром CONFIG_VMAP_STACK, вызвать отказ в обслуживании (системный сбой или повреждение памяти) или возможно оказать другое воздействие путем использования более чем одной виртуальной страницы для scatterlist контроллера DMA
Использование рекомендаций:
Для Linux:
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=c4baad50297d84bde1a7ad45e50c73adae4a2192
http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.10.12
https://github.com/torvalds/linux/commit/c4baad50297d84bde1a7ad45e50c73adae4a2192
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.23
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.10.11
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2017-8067
Для Ubuntu:
https://ubuntu.com/security/notices/USN-3314-1
| Балл | 7.2 — высокая опасность |