BDU:2018-00067 (CVE-2017-16649)

Уязвимость функции usbnet_generic_cdc_bind (drivers/net/usb/cdc_ether.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

Опубликовано: 2018-01-18

Описание

Уязвимость функции usbnet_generic_cdc_bind (drivers/net/usb/cdc_ether.c) ядра операционной системы Linux вызвана ошибками при выполнении операции деления на ноль. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании или оказать другое воздействие при помощи специально подготовленного USB-устройства

Затрагиваемое ПО и версии

РОСА КобальтLinux (от 4.5 до 4.9.64 включительно)Linux (от 4.10 до 4.13.15 включительно)Linux (от 4.0 до 4.4.99 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/pub/scm/linux/kernel/git/davem/net.git/commit/?id=2cb80187ba065d7decad7c6614e35e07aec8a974
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.13.16
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.100
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.65

Для ОС РОСА КОБАЛЬТ:
http://wiki.rosalab.ru/ru/index.php/ROSA-SA-18-04-18.006

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

http://wiki.rosalab.ru/ru/index.php/ROSA-SA-18-04-18.006 http://www.securityfocus.com/bid/101761 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16649 https://git.kernel.org/pub/scm/linux/kernel/git/davem/net.git/commit/?id=2cb80187ba065d7decad7c6614e35e07aec8a974 https://groups.google.com/d/msg/syzkaller/0e0gmaX9R0g/9Me9JcY2BQAJ https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.13.16 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.100 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.65

Проверьте безопасность своего сайта и почты → Полная проверка домена