BDU:2017-01571 (CVE-2017-7618)

Уязвимость компонента crypto/ahash.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2017-06-30

Описание

Уязвимость компонента crypto/ahash.c ядра операционной системы Linux связана с выполнением цикла с недоступным условием выхода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (интерфейс API вызывает свой собственный обратный вызов и бесконечную рекурсию) путем запуска EBUSY в полной очереди

Затрагиваемое ПО и версии

Linux (от 4.10.0 до 4.10.11 включительно)Linux (от 4.2 до 4.4.62 включительно)Linux (от 4.5 до 4.9.23 включительно)Linux (от 4.0 до 4.1.39 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.40
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.63
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.24
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.10.12

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

http://marc.info/?l=linux-crypto-vger&m=149181655623850&w=2 http://www.securityfocus.com/bid/97534 http://www.ubuntu.com/usn/usn-3312-1 http://www.ubuntu.com/usn/usn-3312-2 http://www.ubuntu.com/usn/usn-3314-1 http://www.ubuntu.com/usn/usn-3361-1 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7618 https://git.kernel.org/pub/scm/linux/kernel/git/herbert/crypto-2.6.git/commit/?id=ef0579b64e93188710d48667cb5e014926af9f1b

Проверьте безопасность своего сайта и почты → Полная проверка домена