BDU:2017-01659 (CVE-2016-9754)

Уязвимость функции ring_buffer_resize подсистемы профилирования ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2017-07-14

Описание

Уязвимость функции ring_buffer_resize подсистемы профилирования ядра операционной системы Linux вызвана целочисленным переполнением или циклическим сдвигом. Эксплуатация уязвимости может позволить нарушителю, действующему локально, повысить свои привилегии с помощью записи файла в каталог /sys/kernel/debug/tracing/buffer_size_kb

Затрагиваемое ПО и версии

Linux (от 4.2 до 4.4.11 включительно)Linux (от 3.5 до 4.1.25 включительно)Linux (от 4.5 до 4.5.5 включительно)Linux (от 4.6 до 4.6.0 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:

http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=59643d1535eb220668692a5359de22545af579f6
http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.6.1
https://github.com/torvalds/linux/commit/59643d1535eb220668692a5359de22545af579f6

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.26
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.12
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.5.6
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.6.1

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=59643d1535eb220668692a5359de22545af579f6 http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.6.1 http://www.securityfocus.com/bid/95278 http://www.ubuntu.com/usn/usn-3422-1 http://www.ubuntu.com/usn/usn-3422-2 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9754 https://github.com/torvalds/linux/commit/59643d1535eb220668692a5359de22545af579f6 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.26

Проверьте безопасность своего сайта и почты → Полная проверка домена