BDU:2018-00071 (CVE-2017-16644)

Уязвимость функции hdpvr_probe (drivers/media/usb/hdpvr/hdpvr-core.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

Опубликовано: 2018-01-18

Описание

Уязвимость функции hdpvr_probe (drivers/media/usb/hdpvr/hdpvr-core.c) ядра операционной системы Linux связана с неправильной обработкой ошибок. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании или оказать другое воздействие при помощи специально подготовленного USB-устройства

Затрагиваемое ПО и версии

Linux (от 4.10 до 4.14.19 включительно)Linux (от 4.15.0 до 4.15.3 включительно)Linux (от 4.8 до 4.9.81 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.20
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.15.4
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.82

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

http://www.securityfocus.com/bid/101842 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16644 https://git.linuxtv.org/media_tree.git/commit/?id=c0f71bbb810237a38734607ca4599632f7f5d47f https://groups.google.com/d/msg/syzkaller/ngC5SLvxPm4/gduhCARhAwAJ https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.20 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.15.4 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.82 https://patchwork.kernel.org/patch/9966135/

Проверьте безопасность своего сайта и почты → Полная проверка домена