BDU:2018-00517 (CVE-2017-18075)

Уязвимость подсистемы шифрования Parallel Crypto Engine операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

Опубликовано: 2018-04-12

Описание

Уязвимость подсистемы шифрования Parallel Crypto Engine (crypto/pcrypt.c) операционной системы Linux с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или оказать другое воздействие с помощью специально сформированной последовательности системных вызовов

Затрагиваемое ПО и версии

РОСА КобальтLinux (от 4.2 до 4.4.110 включительно)Linux (от 4.5 до 4.9.75 включительно)Linux (от 4.10 до 4.14.12 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=d76c68109f37cb85b243a1cf0f40313afd2bae68
https://github.com/torvalds/linux/commit/d76c68109f37cb85b243a1cf0f40313afd2bae68
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.13
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.111
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.76

Для ОС РОСА КОБАЛЬТ:
http://wiki.rosalab.ru/ru/index.php/ROSA-SA-18-04-13.001

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=d76c68109f37cb85b243a1cf0f40313afd2bae68 http://wiki.rosalab.ru/ru/index.php/ROSA-SA-18-04-13.001 http://www.securityfocus.com/bid/102813 https://access.redhat.com/errata/RHSA-2018:2948 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-18075 https://github.com/torvalds/linux/commit/d76c68109f37cb85b243a1cf0f40313afd2bae68 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.13 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.111

Проверьте безопасность своего сайта и почты → Полная проверка домена