BDU:2017-01416

Уязвимость функции sctp_v6_create_accept_sk службы net/sctp/ipv6.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

Опубликовано: 2017-06-15

Описание

Уязвимость функции sctp_v6_create_accept_sk службы net/sctp/ipv6.c ядра операционной системы Linux связана с неправильной обработкой данных. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании или оказать другое воздействие в результате системного вызова

Затрагиваемое ПО и версии

Linux (от 4.0 до 4.1.41 включительно)Linux (от 4.2 до 4.4.70 включительно)Linux (от 4.5 до 4.9.30 включительно)Linux (от 4.10 до 4.11.3 включительно)

Способ устранения

Использование рекомендаций: http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=fdcee2cbb8438702ea1b328fb6e0ac5e9a40c7f8
https://patchwork.ozlabs.org/patch/763569/
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.42
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.71
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.31
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.11.4

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=fdcee2cbb8438702ea1b328fb6e0ac5e9a40c7f8 http://www.securityfocus.com/bid/98597 https://github.com/torvalds/linux/commit/fdcee2cbb8438702ea1b328fb6e0ac5e9a40c7f8 https://patchwork.ozlabs.org/patch/763569/

Проверьте безопасность своего сайта и почты → Полная проверка домена