BDU:2018-00412 (CVE-2018-5332)

Уязвимость функции rds_message_alloc_sgs() ядра операционной системы Linux, позволяющая нарушителю осуществить запись за границами буфера в памяти

Опубликовано: 2018-03-21

Описание

Уязвимость функции rds_message_alloc_sgs() ядра операционной системы Linux связана с недостаточной проверкой данных используемых механизмом прямого доступа к памяти (direct memory access, DMA). Эксплуатация уязвимости может позволить нарушителю осуществить запись за границами буфера в памяти

Затрагиваемое ПО и версии

РОСА КобальтLinux (от 4.0 до 4.1.49 включительно)Linux (от 4.2 до 4.4.111 включительно)Linux (от 4.5 до 4.9.76 включительно)Linux (от 4.10 до 4.14.13 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/pub/scm/linux/kernel/git/tip/tip.git/commit/?id=60daca9efbb3e4109ebc1f7069543e5573fc124e
https://github.com/torvalds/linux/commit/c095508770aebf1b9218e77026e48345d719b17c
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.50
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.14
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.112

Для ОС РОСА КОБАЛЬТ
http://wiki.rosalab.ru/ru/index.php/ROSA-SA-18-04-18.008

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=c095508770aebf1b9218e77026e48345d719b17c http://wiki.rosalab.ru/ru/index.php/ROSA-SA-18-04-18.008 http://www.securityfocus.com/bid/102507 https://access.redhat.com/errata/RHSA-2018:0470 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5332 https://git.kernel.org/pub/scm/linux/kernel/git/tip/tip.git/commit/?id=60daca9efbb3e4109ebc1f7069543e5573fc124e https://github.com/torvalds/linux/commit/c095508770aebf1b9218e77026e48345d719b17c https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.50

Проверьте безопасность своего сайта и почты → Полная проверка домена