BDU:2017-01414

Уязвимость функции tcp_v6_syn_recv_sock службы net/ipv6/tcp_ipv6.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

Опубликовано: 2017-06-15

Описание

Уязвимость функции tcp_v6_syn_recv_sock службы net/ipv6/tcp_ipv6.c ядра операционной системы Linux существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или оказать другое воздействие в результате системного вызова

Затрагиваемое ПО и версии

Linux (от 4.5 до 4.9.30 включительно)Linux (от 4.10 до 4.11.3 включительно)Linux (от 4.0 до 4.4.70 включительно)

Способ устранения

Использование рекомендаций:
http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=83eaddab4378db256d00d295bda6ca997cd13a52
https://patchwork.ozlabs.org/patch/760370/
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.71
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.31
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.11.4

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=83eaddab4378db256d00d295bda6ca997cd13a52 http://www.securityfocus.com/bid/98583 https://github.com/torvalds/linux/commit/83eaddab4378db256d00d295bda6ca997cd13a52 https://patchwork.ozlabs.org/patch/760370/

Проверьте безопасность своего сайта и почты → Полная проверка домена