BDU:2017-02570 (CVE-2017-16527)

Уязвимость ядра операционной системы Linux (sound/usb/mixer.c), позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

Опубликовано: 2017-12-14

Описание

Уязвимость ядра операционной системы Linux (sound/usb/mixer.c) связана с использованием памяти после её освобождения (в snd_usb_mixer_interrupt). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или оказать другое воздействие при помощи специально подготовленного USB-устройства

Затрагиваемое ПО и версии

Linux (от 4.0 до 4.1.45 включительно)Linux (от 4.2 до 4.4.92 включительно)Linux (от 4.5 до 4.9.56 включительно)Linux (от 4.10 до 4.13.7 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.46
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.13.8
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.93
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.57

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16527 https://github.com/torvalds/linux/commit/124751d5e63c823092060074bd0abaae61aaa9c4 https://groups.google.com/d/msg/syzkaller/jf7GTr_g2CU/iVlLhMciCQAJ https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.46 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.13.8 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.93 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.57 https://lists.debian.org/debian-lts-announce/2017/12/msg00004.html

Проверьте безопасность своего сайта и почты → Полная проверка домена