BDU:2017-01272 (CVE-2017-8831)

Уязвимость функции saa7164_bus_get операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2017-06-02

Описание

Уязвимость функции saa7164_bus_get (drivers/media/pci/saa7164/saa7164-bus.c) операционной системы Linux связана с утечкой памяти. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании или оказать другое воздействие

Затрагиваемое ПО и версии

Linux (от 4.0 до 4.1.43 включительно)Linux (от 4.2 до 4.4.80 включительно)Linux (от 4.5 до 4.9.41 включительно)Linux (от 4.10 до 4.12.5 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://github.com/stoth68000/media-tree/commit/354dd3924a2e43806774953de536257548b5002c
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.44
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.12.6
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.81
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.42

Оценка CVSS

Балл	6.9 — средняя опасность

Источники и патчи

http://www.securityfocus.com/archive/1/540770/30/0/threaded http://www.securityfocus.com/bid/99619 http://www.ubuntu.com/usn/usn-3420-1 http://www.ubuntu.com/usn/usn-3420-2 https://bugzilla.kernel.org/show_bug.cgi?id=195559 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8831 https://github.com/stoth68000/media-tree/commit/354dd3924a2e43806774953de536257548b5002c https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.44

Проверьте безопасность своего сайта и почты → Полная проверка домена