BDU:2022-03968 (CVE-2018-13095)

Уязвимость компонента fs/xfs/libxfs/xfs_inode_buf.c файловой системы XFS ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2022-06-29

Описание

Уязвимость компонента fs/xfs/libxfs/xfs_inode_buf.c файловой системы XFS ядра операционной системы Linux связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (7)Debian GNU/Linux (9)Ubuntu (18.04 LTS)Red Hat Enterprise MRG (2.0)Ubuntu (14.04 ESM)Debian GNU/Linux (10)Ubuntu (16.04 ESM)Debian GNU/Linux (11)Linux (от 4.0 до 4.18)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/pub/scm/fs/xfs/xfs-linux.git/commit/?h=for-next&id=23fcb3340d033d9f081e21e6c12c2db7eaa541d3

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2018-13095

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2018-13095

Для Ubuntu:
https://ubuntu.com/security/notices/USN-4904-1
https://ubuntu.com/security/notices/USN-4907-1

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

https://access.redhat.com/errata/RHSA-2019:1350 https://access.redhat.com/errata/RHSA-2019:2029 https://access.redhat.com/errata/RHSA-2019:2043 https://access.redhat.com/security/cve/CVE-2018-13095 https://bugzilla.kernel.org/show_bug.cgi?id=199915 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-13095 https://git.kernel.org/pub/scm/fs/xfs/xfs-linux.git/commit/?h=for-next&id=23fcb3340d033d9f081e21e6c12c2db7eaa541d3 https://github.com/torvalds/linux/commit/23fcb3340d033d9f081e21e6c12c2db7eaa541d3

Проверьте безопасность своего сайта и почты → Полная проверка домена