BDU:2018-00379 (CVE-2017-6347)

Уязвимость функции ip_cmsg_recv_checksum (net/ipv4/ip_sockglue.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2018-03-16

Описание

Уязвимость функции ip_cmsg_recv_checksum (net/ipv4/ip_sockglue.c) ядра операционной системы Linux вызвана выходом операции чтения за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании с использованием специально сформированного системного вызова

Затрагиваемое ПО и версии

РОСА КобальтLinux (от 4.5 до 4.9.12 включительно)Linux (от 4.0 до 4.4.51 включительно)Linux (от 4.10 до 4.10.0 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:

http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=ca4ef4574f1ee5252e2cd365f8f5d5bafd048f32
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.10.1
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.52
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.13

Для ОС РОСА КОБАЛЬТ:
http://wiki.rosalab.ru/ru/index.php/ROSA-SA-18-04-05.001

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=ca4ef4574f1ee5252e2cd365f8f5d5bafd048f32 http://wiki.rosalab.ru/ru/index.php/ROSA-SA-18-04-05.001 http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.10.1 http://www.openwall.com/lists/oss-security/2017/02/28/5 http://www.securityfocus.com/bid/96487 http://www.ubuntu.com/usn/usn-3265-1 http://www.ubuntu.com/usn/usn-3265-2 http://www.ubuntu.com/usn/usn-3361-1

Проверьте безопасность своего сайта и почты → Полная проверка домена