BDU:2017-02562 (CVE-2017-16535)

Уязвимость функции usb_get_bos_descriptor ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

Опубликовано: 2017-12-14

Описание

Уязвимость функции usb_get_bos_descriptor (drivers/usb/core/config.c) ядра операционной системы Linux связана с чтением за границами буфера. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или оказать другое воздействие при помощи специально созданного USB-устройства

Затрагиваемое ПО и версии

Linux (от 4.0 до 4.1.45 включительно)Linux (от 4.2 до 4.4.94 включительно)Linux (от 4.5 до 4.9.58 включительно)Linux (от 4.10 до 4.13.9 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.46
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.13.10
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.95
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.59

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

http://www.securityfocus.com/bid/102022 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16535 https://github.com/torvalds/linux/commit/1c0edc3633b56000e18d82fc241e3995ca18a69e https://groups.google.com/d/msg/syzkaller/tzdz2fTB1K0/OvjIgLSTAgAJ https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.46 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.13.10 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.95 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.59

Проверьте безопасность своего сайта и почты → Полная проверка домена