BDU:2019-01057 (CVE-2018-10879)

Уязвимость функции ext4_xattr_set_entry() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2019-03-13

Описание

Уязвимость функции ext4_xattr_set_entry() ядра операционной системы Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании при переименовании файла в специально созданном образе файловой системы ext4

Затрагиваемое ПО и версии

Linux (от 4.10 до 4.14.54 включительно)Linux (от 4.15 до 4.17.5 включительно)Linux (от 4.0 до 4.4.160 включительно)Linux (от 4.5 до 4.9.132 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10879
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=513f86d73855ce556ea9522b6bfd79f87356dc3a
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=5369a762c882c0b6e9599e4ebbb3a9ba9eee7e2d
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.55
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.17.6
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.161
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.133

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

http://patchwork.ozlabs.org/patch/928666/http://patchwork.ozlabs.org/patch/928667/http://www.securityfocus.com/bid/104902 https://access.redhat.com/errata/RHSA-2018:2948 https://access.redhat.com/errata/RHSA-2018:3083 https://access.redhat.com/errata/RHSA-2018:3096 https://bugzilla.kernel.org/show_bug.cgi?id=199865 https://bugzilla.kernel.org/show_bug.cgi?id=200001

Проверьте безопасность своего сайта и почты → Полная проверка домена