BDU:2019-01059 (CVE-2018-10882)

Уязвимость в файле transaction.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или повысить свои привилегии

Опубликовано: 2019-03-13

Описание

Уязвимость в файле transaction.c ядра операционной системы Linux связана с записью данных за границами буфера. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или повысить свои привилегии, с помощью специально созданного образа файловой системы ext4

Затрагиваемое ПО и версии

Linux (от 4.0 до 4.4.139 включительно)Linux (от 4.5 до 4.9.111 включительно)Linux (от 4.10 до 4.14.54 включительно)Linux (от 4.15 до 4.17.5 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=c37e9e013469521d9adb932d17a1795c139b36db
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.55
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.17.6
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.140
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.112

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

http://www.securityfocus.com/bid/106503 https://access.redhat.com/errata/RHSA-2018:2948 https://bugzilla.kernel.org/show_bug.cgi?id=200069 https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-10882 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10882 https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=c37e9e013469521d9adb932d17a1795c139b36db https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.55 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.17.6

Проверьте безопасность своего сайта и почты → Полная проверка домена