BDU:2023-01296 (CVE-2018-13406)

Уязвимость функции uvesafb_setcmap function (drivers/video/fbdev/uvesafb.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или повысить свои привилегии

Опубликовано: 2023-03-20

Описание

Уязвимость функции uvesafb_setcmap function (drivers/video/fbdev/uvesafb.c) ядра операционной системы Linux связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или повысить свои привилегии

Затрагиваемое ПО и версии

Ubuntu (18.04 LTS)Ubuntu (14.04 ESM)Debian GNU/Linux (10)Ubuntu (16.04 ESM)Debian GNU/Linux (11)Linux (от 4.0 до 4.4.138 включительно)Linux (от 4.5 до 4.9.110 включительно)Linux (от 4.10 до 4.14.52 включительно)Linux (от 4.15 до 4.17.3 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=9f645bcc566a1e9f921bdae7528a01ced5bc3713
https://github.com/torvalds/linux/commit/9f645bcc566a1e9f921bdae7528a01ced5bc3713
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.53
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.17.4
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.139
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.111

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2018-13406

Для Ubuntu:
https://usn.ubuntu.com/3752-1/
https://usn.ubuntu.com/3752-2/
https://usn.ubuntu.com/3752-3/
https://usn.ubuntu.com/3753-1/
https://usn.ubuntu.com/3753-2/
https://usn.ubuntu.com/3754-1/

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=9f645bcc566a1e9f921bdae7528a01ced5bc3713 http://www.securityfocus.com/bid/104685 http://www.securitytracker.com/id/1041355 https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.17.4 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-13406 https://git.kernel.org/linus/9f645bcc566a1e9f921bdae7528a01ced5bc3713 https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=9f645bcc566a1e9f921bdae7528a01ced5bc3713 https://github.com/torvalds/linux/commit/9f645bcc566a1e9f921bdae7528a01ced5bc3713

Проверьте безопасность своего сайта и почты → Полная проверка домена