BDU:2017-01568 (CVE-2017-7645)

Уязвимость операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2017-06-30

Описание

Уязвимость NFSv2/NFSv3 сервера nfsd подсистемы ядра операционной системы Linux существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (системный сбой) с помощью длинного RPC-ответа, связанного с net/sunrpc/svc.c, fs/nfsd/nfs3xdr.c и fs/nfsd/nfsxdr.c.

Затрагиваемое ПО и версии

Linux (от 4.0 до 4.1.39 включительно)Linux (от 4.5 до 4.9.25 включительно)Linux (от 4.10.0 до 4.10.13 включительно)Linux (от 4.2 до 4.4.65 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=e6838a29ecb484c97e4efef9429643b9851fba6e
https://github.com/torvalds/linux/commit/13bf9fbff0e5e099e2b6f003a0ab8ae145436309
https://github.com/torvalds/linux/commit/db44bac41bbfc0c0d9dd943092d8bded3c9db19b
https://github.com/torvalds/linux/commit/e6838a29ecb484c97e4efef9429643b9851fba6e
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.40
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.10.14
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.66
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.26

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

http://www.debian.org/security/2017/dsa-3886 http://www.securityfocus.com/bid/97950 http://www.ubuntu.com/usn/usn-3312-1 http://www.ubuntu.com/usn/usn-3312-2 http://www.ubuntu.com/usn/usn-3314-1 http://www.ubuntu.com/usn/usn-3361-1 https://access.redhat.com/errata/RHSA-2017:1615 https://access.redhat.com/errata/RHSA-2017:1616

Проверьте безопасность своего сайта и почты → Полная проверка домена