BDU:2018-00715 (CVE-2018-1093)

Уязвимость функции ext4_valid_block_bitmap ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2018-05-25

Описание

Уязвимость функции ext4_valid_block_bitmap (fs/ext4/balloc.c) ядра операционной системы Linux связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально сформированного образа файловой системы ext4

Затрагиваемое ПО и версии

Linux (от 4.0 до 4.4.130 включительно)Linux (от 4.5 до 4.9.97 включительно)Linux (от 4.10 до 4.14.38 включительно)Linux (от 4.15 до 4.16.6 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/pub/scm/linux/kernel/git/tytso/ext4.git/commit/?id=7dac4a1726a9c64a517d595c40e95e2d0d135f6f
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.39
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.16.7
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.131
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.98

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

http://openwall.com/lists/oss-security/2018/03/29/1 https://bugzilla.kernel.org/show_bug.cgi?id=199181 https://bugzilla.redhat.com/show_bug.cgi?id=1560782 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1093 https://git.kernel.org/pub/scm/linux/kernel/git/tytso/ext4.git/commit/?id=7dac4a1726a9c64a517d595c40e95e2d0d135f6f https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.39 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.16.7 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.131

Проверьте безопасность своего сайта и почты → Полная проверка домена