BDU:2017-01188 (CVE-2017-5576)

Уязвимость DRM драйвера операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

Опубликовано: 2017-05-18

Описание

Уязвимость функции vc4_get_bcl VideoCore DRM драйвера операционной системы Linux вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании или оказать другое воздействие с помощью специально созданного вызова VC4_SUBMIT_CL

Затрагиваемое ПО и версии

Linux (от 4.5 до 4.9.6 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=0f2ff82e11c86c05d051cae32b58226392d33bbf
http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.7

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=0f2ff82e11c86c05d051cae32b58226392d33bbf http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.7 http://www.openwall.com/lists/oss-security/2017/01/21/7 http://www.securityfocus.com/bid/95767 http://www.ubuntu.com/usn/usn-3359-1 http://www.ubuntu.com/usn/usn-3361-1 https://bugzilla.redhat.com/show_bug.cgi?id=1416436 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5576

Проверьте безопасность своего сайта и почты → Полная проверка домена