ГлавнаяБаза уязвимостей БДУ → BDU:2017-01145
4.9средняя

BDU:2017-01145

Уязвимость операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2017-05-15
Описание

Уязвимость функции handle invept в arch/x86/kvm/vmx.c операционной системы Linux связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании (разыменование нулевого указателя) с помощью одно контекстной INVEPT инструкции с нулевым EPT указателем

Затрагиваемое ПО и версии
Linux (от 3.12 до 3.15 включительно)
Способ устранения

Использование рекомендаций:
https://bugzilla.kernel.org/show_bug.cgi?id=195167
https://launchpad.net/bugs/1678676

Оценка CVSS
Балл4.9 — средняя опасность
Источники и патчи
https://bugzilla.kernel.org/show_bug.cgi?id=195167https://launchpad.net/bugs/1678676
Проверьте безопасность своего сайта и почты → Полная проверка домена