BDU:2018-00073

АО «НТЦ ИТ РОСА», Red Hat Inc., Сообщество свободного программного обеспечения Linux, Red Hat Enterprise MRG Realtime, Red Hat Enterprise Linux, РОСА Кобальт

ВЫСОКИЙ РИСК
Вероятность (EPSS) Нет данных
Тяжесть (CVSS) CVSS 7.5
Дата обнаружения

2017-10-19

Профиль угрозы (Вектор)
Доступ
Локально
Сложность
Низкая
Привилегии
Юзер
Жертва
Бездействует
Строка: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Официальное описание

Уязвимость функции sctp_do_peeloff (net/sctp/socket.c) ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании или оказать другое воздействие с помощью специально сформированных системных вызовов

Технический анализ и план устранения

Рекомендация ФСТЭК

Использование рекомендаций: Для Linux: http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=df80cd9b28b9ebaa284a41df611dbf3a2d05ca74 https://git.kernel.org/linus/df80cd9b28b9ebaa284a41df611dbf3a2d05ca74 https://github.com/torvalds/linux/commit/df80cd9b28b9ebaa284a41df611dbf3a2d05ca74 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.47 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.13.16 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.103 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.65

Для ОС РОСА КОБАЛЬТ: http://wiki.rosalab.ru/ru/index.php/ROSA-SA-18-04-18.002

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.

Пока никто не поделился опытом.
Станьте первым!

← Вернуться к списку уязвимостей