BDU:2018-00526 (CVE-2018-1066)

Уязвимость функции setup_ntlmv2_rsp() (fs/cifs/cifsencrypt.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2018-04-12

Описание

Уязвимость функции setup_ntlmv2_rsp() (fs/cifs/cifsencrypt.c) ядра операционной системы Linux связана с ошибкой разыменования указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать сообщение о критической ошибке ядра (kernel panic) на уязвимой системе при ее подключении к контролируемому нарушителем ресурсу CIFS (Common Internet File System)

Затрагиваемое ПО и версии

Linux (от 4.0 до 4.1.51 включительно)Linux (от 4.2 до 4.4.123 включительно)Linux (от 4.5 до 4.9.89 включительно)Linux (от 4.10 до 4.11)

Способ устранения

Использование рекомендаций:
Для Linux:
https://github.com/torvalds/linux/commit/cabfb3680f78981d26c078a26e5c748531257ebb
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.52
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.124
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.90

Оценка CVSS

Балл	7.1 — высокая опасность

Источники и патчи

http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=cabfb3680f78981d26c078a26e5c748531257ebb http://www.openwall.com/lists/oss-security/2018/03/06/1 http://www.securityfocus.com/bid/103378 https://bugzilla.redhat.com/show_bug.cgi?id=1539599 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1066 https://github.com/torvalds/linux/commit/cabfb3680f78981d26c078a26e5c748531257ebb https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.52 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.124

Проверьте безопасность своего сайта и почты → Полная проверка домена