6.8высокая

BDU:2021-06409 (CVE-2017-5669)

Уязвимость функции do_shmat компонента ipc/shm.c ядра операционной системы Linux, связанная с недостаточной проверкой входных данных, позволяющая привилегированному пользователю обойти существующие ограничения безопасности

Опубликовано: 2021-12-28

Уязвимость функции do_shmat компонента ipc/shm.c ядра операционной системы Linux связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю обойти существующие ограничения безопасности

Debian GNU/Linux (9)Debian GNU/Linux (10)Debian GNU/Linux (11)ОС Аврора (до 3.2.3.31)Linux (от 4.0 до 4.1.39 включительно)Linux (от 4.10.0 до 4.10.1 включительно)Linux (от 4.2 до 4.4.52 включительно)Linux (от 4.5 до 4.9.13 включительно)

Использование рекомендаций:
Для Linux:
https://git.kernel.org/cgit/linux/kernel/git/next/linux-next.git/commit/?id=e1d35d4dc7f089e6c9c080d556feedf9c706f0c7
https://github.com/torvalds/linux/commit/95e91b831f87ac8e1f8ed50c14d709089b4e01b8
https://github.com/torvalds/linux/commit/e1d35d4dc7f089e6c9c080d556feedf9c706f0c7
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.40
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.10.2
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.53
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.14

Для ОС Аврора 3.2.1:
https://cve.omprussia.ru/bb4321
Для ОС Аврора 3.2.2:
https://cve.omprussia.ru/bb5322
Для ОС Аврора 3.2.3:
https://cve.omprussia.ru/bb6323

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2017-5669

Проверьте безопасность своего сайта и почты → Полная проверка домена