BDU:2018-00521 (CVE-2017-18079)

Уязвимость драйвера контроллера i8042 операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

Опубликовано: 2018-04-12

Описание

Уязвимость драйвера контроллера i8042 (drivers/input/serio/i8042.c) операционной системы Linux связана с ошибкой разыменования указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или оказать другое воздействие

Затрагиваемое ПО и версии

РОСА КобальтLinux (от 4.10 до 4.12.3 включительно)Linux (от 4.2 до 4.4.78 включительно)Linux (от 4.5 до 4.9.39 включительно)Linux (от 2.6.12 до 4.1.43 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=340d394a789518018f834ff70f7534fc463d3226
https://github.com/torvalds/linux/commit/340d394a789518018f834ff70f7534fc463d3226
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.44
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.12.4
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.79
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.40

Для ОС РОСА КОБАЛЬТ:
http://wiki.rosalab.ru/ru/index.php/ROSA-SA-18-04-13.002

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=340d394a789518018f834ff70f7534fc463d3226 http://wiki.rosalab.ru/ru/index.php/ROSA-SA-18-04-13.002 http://www.securityfocus.com/bid/102895 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-18079 https://github.com/torvalds/linux/commit/340d394a789518018f834ff70f7534fc463d3226 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.44 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.12.4 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.79

Проверьте безопасность своего сайта и почты → Полная проверка домена