BDU:2018-00576 (CVE-2017-16912)

Уязвимость функции get_pipe ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2018-04-20

Описание

Уязвимость функции get_pipe (drivers/usb/usbip/stub_rx.c) ядра операционной системы Linux связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании при помощи специально сформированного пакета USBIP

Затрагиваемое ПО и версии

РОСА КобальтLinux (от 4.0 до 4.1.49 включительно)Linux (от 4.2 до 4.4.113 включительно)Linux (от 4.5 до 4.9.70 включительно)Linux (от 4.10 до 4.14.7 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:

https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux-stable.git/commit/drivers/usb/usbip?id=635f545a7e8be7596b9b2b6a43cab6bbd5a88e43
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.8
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.114
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.71

Для ОС РОСА КОБАЛЬТ:
http://wiki.rosalab.ru/ru/index.php/ROSA-SA-18-04-20.003

Оценка CVSS

Балл	7.1 — высокая опасность

Источники и патчи

http://wiki.rosalab.ru/ru/index.php/ROSA-SA-18-04-20.003 http://www.securityfocus.com/bid/102150 https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.8 https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.114 https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.71 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16912 https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux-stable.git/commit/drivers/usb/usbip?id=635f545a7e8be7596b9b2b6a43cab6bbd5a88e43 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.50

Проверьте безопасность своего сайта и почты → Полная проверка домена