BDU:2018-00072 (CVE-2017-16643)

Уязвимость функции parse_hid_report_descriptor (drivers/input/tablet/gtco.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

Опубликовано: 2018-01-18

Описание

Уязвимость функции parse_hid_report_descriptor (drivers/input/tablet/gtco.c) ядра операционной системы Linux вызвана выходом операции чтения за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании или оказать другое воздействие (чтение за границами памяти) при помощи специально подготовленного USB-устройства

Затрагиваемое ПО и версии

РОСА КобальтLinux (от 4.0 до 4.1.45 включительно)Linux (от 4.2 до 4.4.95 включительно)Linux (от 4.5 до 4.9.59 включительно)Linux (от 4.10 до 4.13.10 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.46
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.13.11
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.96
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.60

Для ОС РОСА КОБАЛЬТ:
http://wiki.rosalab.ru/ru/index.php/ROSA-SA-18-04-18.003

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

http://wiki.rosalab.ru/ru/index.php/ROSA-SA-18-04-18.003 http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.13.11 http://www.securityfocus.com/bid/101769 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16643 https://github.com/torvalds/linux/commit/a50829479f58416a013a4ccca791336af3c584c7 https://groups.google.com/d/msg/syzkaller/McWFcOsA47Y/3bjtBBgaBAAJ https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.46 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.13.11

Проверьте безопасность своего сайта и почты → Полная проверка домена