BDU:2020-00847 (CVE-2018-10938)

Уязвимость функции cipso_v4_optptr () ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-03-04

Описание

Уязвимость функции cipso_v4_optptr () ядра операционных систем Linux связана с переходом ее в бесконечный цикл. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (14.04 LTS)Ubuntu (16.04 LTS)Debian GNU/Linux (9)Linux (от 4.0 до 4.13)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=40413955ee265a5e42f710940ec78f5450d49149
Для Ubuntu:
https://usn.ubuntu.com/3797-2/
https://usn.ubuntu.com/3797-1/
Для Debian:
https://www.debian.org/security/2018/dsa-4308

Оценка CVSS

Балл	7.1 — высокая опасность

Источники и патчи

https://cxsecurity.com/cveshow/CVE-2018-10938/https://nvd.nist.gov/vuln/detail/CVE-2018-10938 https://www.debian.org/security/2018/dsa-4308 https://usn.ubuntu.com/3797-2/https://usn.ubuntu.com/3797-1/https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=40413955ee265a5e42f710940ec78f5450d49149

Проверьте безопасность своего сайта и почты → Полная проверка домена