Уязвимость BDU:2016-02067

Уязвимость BDU:2016-02067

Идентификатор: BDU:2016-02067.

Наименование уязвимости: Уязвимость операционной системы Debian GNU/Linux, позволяющая нарушителю вызвать отказ в обслуживании.

Описание уязвимости: Уязвимость файла fs/fcntl.c патча «aufs 3.2.x+setfl-debian» пакета linux-image операционной системы Debian GNU/Linux связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании (разыменование нулевого указателя и аварийное завершение работы системы) с помощью стандартных операций файловой системы
Уязвимое ПО: Операционная система Debian GNU/Linux 7 | Операционная система Debian GNU/Linux 7 | Операционная система Debian GNU/Linux 7 | Операционная система Debian GNU/Linux 7 | Операционная система Debian GNU/Linux 7 | Операционная система Debian GNU/Linux 7 | Операционная система Debian GNU/Linux 7 | Операционная система Debian GNU/Linux 7 |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 31.08.2016.
CVSS 2.0: AV:L/AC:L/Au:N/C:N/I:N/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Возможные меры по устранению:
Использование рекомендаций производителя:
http://www.openwall.com/lists/oss-security/2016/08/31/3
.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2016-7118.
Прочая информация:
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
http://www.openwall.com/lists/oss-security/2016/08/31/3

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии: