BDU:2017-01162 (CVE-2017-7895)

Уязвимость реализации серверов NFSv2 и NFSv3 в ядре операционной системы Linux, позволяющая нарушителю вызвать ошибки арифметических указателей или оказать другое воздействие

Опубликовано: 2017-05-18

Описание

Уязвимость реализации серверов NFSv2 и NFSv3 в ядре операционной системы Linux связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, запустить механизм арифметических указателей с ошибками или оказать другое воздействие при помощи специально сформированных запросов, связанных с fs/nfsd/nfs3xdr.c и fs/nfsd/nfsxdr.c

Затрагиваемое ПО и версии

Linux (от 4.0 до 4.1.39 включительно)Linux (от 4.5 до 4.9.25 включительно)Linux (от 4.10.0 до 4.10.13 включительно)Linux (от 4.2 до 4.4.66 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=13bf9fbff0e5e099e2b6f003a0ab8ae145436309
https://github.com/torvalds/linux/commit/13bf9fbff0e5e099e2b6f003a0ab8ae145436309
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.40
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.10.14
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.67
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.26

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

http://www.debian.org/security/2017/dsa-3886 http://www.securityfocus.com/bid/98085 http://www.ubuntu.com/usn/usn-3312-1 http://www.ubuntu.com/usn/usn-3312-2 http://www.ubuntu.com/usn/usn-3314-1 http://www.ubuntu.com/usn/usn-3359-1 http://www.ubuntu.com/usn/usn-3360-1 http://www.ubuntu.com/usn/usn-3360-2

Проверьте безопасность своего сайта и почты → Полная проверка домена