BDU:2017-02025 (CVE-2017-10663)

Уязвимость функции sanity_check_ckpt операционной системы Linux, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2017-09-13

Описание

Уязвимость функции sanity_check_ckpt в fs/f2fs/super.c операционной системы Linux вызвана некорректной проверкой индексирования массивов blkoff и segno. Эксплуатация уязвимости может позволить нарушителю, действующему локально, повысить свои привилегии с помощью неопределённых векторов

Затрагиваемое ПО и версии

Linux (от 4.2 до 4.4.80 включительно)Linux (от 4.5 до 4.9.41 включительно)Linux (от 4.10 до 4.12.3 включительно)Linux (от 3.8 до 4.1.43 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=15d3042a937c13f5d9244241c7a9c8416ff6e82a
https://github.com/torvalds/linux/commit/15d3042a937c13f5d9244241c7a9c8416ff6e82a
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.44
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.12.4
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.81
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.42

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

http://blog.trendmicro.com/trendlabs-security-intelligence/vulnerability-f2fs-file-system-leads-memory-corruption-android-linux/http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=15d3042a937c13f5d9244241c7a9c8416ff6e82a http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.12.4 http://www.securityfocus.com/bid/100215 http://www.ubuntu.com/usn/usn-3420-1 http://www.ubuntu.com/usn/usn-3420-2 http://www.ubuntu.com/usn/usn-3468-1 http://www.ubuntu.com/usn/usn-3468-2

Проверьте безопасность своего сайта и почты → Полная проверка домена