BDU:2017-01415

Уязвимость функции dccp_v6_request_recv_sock службы net/dccp/ipv6.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

Опубликовано: 2017-06-15

Описание

Уязвимость функции dccp_v6_request_recv_sock службы net/dccp/ipv6.c ядра операционной системы Linux связана с неправильной обработкой данных. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании или оказать другое воздействие в результате системного вызова

Затрагиваемое ПО и версии

РОСА КобальтLinux (от 4.5 до 4.9.30 включительно)Linux (от 4.10 до 4.11.3 включительно)Linux (от 4.0 до 4.4.70 включительно)

Способ устранения

Использование рекомендаций: http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=83eaddab4378db256d00d295bda6ca997cd13a52
https://patchwork.ozlabs.org/patch/760370/
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.71
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.31
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.11.4

Для РОСА Кобальт:
http://wiki.rosalab.ru/ru/index.php/ROSA-SA-18-04-28.001

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=83eaddab4378db256d00d295bda6ca997cd13a52 http://www.securityfocus.com/bid/98586 https://github.com/torvalds/linux/commit/83eaddab4378db256d00d295bda6ca997cd13a52 https://patchwork.ozlabs.org/patch/760370/http://wiki.rosalab.ru/ru/index.php/ROSA-SA-18-04-28.001

Проверьте безопасность своего сайта и почты → Полная проверка домена