BDU:2017-01612 (CVE-2017-1000379)

Уязвимость ядра операционной системы Linux, позволяющая нарушителю манипулировать стеком

Опубликовано: 2017-07-06

Описание

Уязвимость ядра операционной системы Linux связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему локально, манипулировать данными на стеке

Затрагиваемое ПО и версии

Linux (от 4.0 до 4.1.41 включительно)Linux (от 4.2 до 4.4.73 включительно)Linux (от 4.5 до 4.9.33 включительно)Linux (от 4.10 до 4.11.6 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.42
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.11.7
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.74
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.34

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

http://www.securityfocus.com/bid/99284 https://access.redhat.com/errata/RHSA-2017:1482 https://access.redhat.com/errata/RHSA-2017:1484 https://access.redhat.com/errata/RHSA-2017:1485 https://access.redhat.com/errata/RHSA-2017:1486 https://access.redhat.com/errata/RHSA-2017:1487 https://access.redhat.com/errata/RHSA-2017:1488 https://access.redhat.com/errata/RHSA-2017:1489

Проверьте безопасность своего сайта и почты → Полная проверка домена