Уязвимость BDU:2017-02564
Идентификатор: BDU:2017-02564.
Наименование уязвимости: Уязвимость функции usbhid_parse ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие.
Описание уязвимости: Уязвимость функции usbhid_parse (drivers/hid/usbhid/hid-core.c) ядра операционной системы Linux вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или оказать другое воздействие при помощи специально подготовленного USB-устройства
Уязвимое ПО: Операционная система Linux от 4.0 до 4.1.45 включительно | Операционная система Linux от 4.2 до 4.4.92 включительно | Операционная система Linux от 4.5 до 4.9.56 включительно | Операционная система Linux от 4.10 до 4.13.7 включительно |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 11.10.2017.
CVSS 2.0: AV:L/AC:L/Au:S/C:C/I:C/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,6)
Возможные меры по устранению:
Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.46
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.13.8
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.93
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.57.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2017-16533.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
http://www.securityfocus.com/bid/102026
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16533
https://github.com/torvalds/linux/commit/f043bfc98c193c284e2cd768fefabe18ac2fed9b
https://groups.google.com/d/msg/syzkaller/CxkJ9QZgwlM/O3IOvAaGAwAJ
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.46
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.13.8
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.93
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.57
https://lists.debian.org/debian-lts-announce/2017/12/msg00004.html
https://ubuntu.com/security/notices/USN-3485-1
https://ubuntu.com/security/notices/USN-3485-2
https://ubuntu.com/security/notices/USN-3485-3
https://ubuntu.com/security/notices/USN-3487-1
https://ubuntu.com/security/notices/USN-3754-1
https://usn.ubuntu.com/3754-1/
https://usn.ubuntu.com/usn/usn-3485-1
https://usn.ubuntu.com/usn/usn-3485-2
https://usn.ubuntu.com/usn/usn-3485-3
https://usn.ubuntu.com/usn/usn-3487-1
https://usn.ubuntu.com/usn/usn-3754-1
https://www.cve.org/CVERecord?id=CVE-2017-16533
