ГлавнаяБаза уязвимостей БДУ → BDU:2017-02612
4.9средняя

BDU:2017-02612

Уязвимость функции altivec_unavailable_exception ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2017-12-21
Описание

Уязвимость функции altivec_unavailable_exception (arch/powerpc/kernel/traps.c) ядра операционной системы Linux связана с ошибками при обработке данных на 64-разрядных операционных системах в случае, когда CONFIG_ALTIVEC определена, процессор поддерживает Activec, но его поддержка не обнаруживается ядром. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании путём выполнения команд AltiVec

Затрагиваемое ПО и версии
Linux (до 2.6.19)ОСОН ОСнова Оnyx (до 2.7)
Способ устранения

Использование рекомендаций: http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=6c4841c2b6c32a134f9f36e5e08857138cc12b10
http://www.linuxgrill.com/anonymous/kernel/v2.6/ChangeLog-2.6.19
https://bugzilla.suse.com/show_bug.cgi?id=213229
https://github.com/torvalds/linux/commit/6c4841c2b6c32a134f9f36e5e08857138cc12b10

Для ОСОН ОСнова Оnyx (версия 2.7):
Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Оценка CVSS
Балл4.9 — средняя опасность
Источники и патчи
http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=6c4841c2b6c32a134f9f36e5e08857138cc12b10http://www.linuxgrill.com/anonymous/kernel/v2.6/ChangeLog-2.6.19https://bugzilla.suse.com/show_bug.cgi?id=213229https://github.com/torvalds/linux/commit/6c4841c2b6c32a134f9f36e5e08857138cc12b10https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.7/
Проверьте безопасность своего сайта и почты → Полная проверка домена