BDU:2017-01556

Опубликовано: 17 фев. 2017

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость функции dccp_rcv_state_process в net/dccp/input.c ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, из-за неправильного управления DCCP_PKT_REQUEST структурами пакетов данных в состоянии LISTEN, получить привилегии суперпользователя или вызвать отказ в обслуживании (повторное освобождение) при помощи приложения, которое осуществляет системный вызов IPV6_RECVPKTINFO setsockopt

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Linux

Версия ПО

от 4.2 до 4.4.51 включительно (Linux)

от 4.5 до 4.9.12 включительно (Linux)

от 2.6.16 до 4.1.40 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Нет опасности уровень опасности (базовая оценка CVSS 4.0 составляет 0)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=5edabca9d4cff7f1f2b68f0bac55ef99d9798ba4

https://github.com/torvalds/linux/commit/5edabca9d4cff7f1f2b68f0bac55ef99d9798ba4

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.41

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.52

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.13

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-6074
CVE

EPSS

Процентиль: 93%

0.0596

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

ALT-PU-2021-2907

CVSS3: 7.8

altlinux

около 5 лет назад

ALT-PU-2021-2907: package `kernel-image-std-pae` update to version 5.10.69-alt1

ALT-PU-2021-2906

CVSS3: 7.8

altlinux

около 5 лет назад

ALT-PU-2021-2906: package `kernel-image-std-pae` update to version 5.10.69-alt1

ALT-PU-2021-2870

CVSS3: 7.8

altlinux

около 5 лет назад

ALT-PU-2021-2870: package `kernel-image-std-debug` update to version 5.10.68-alt1

ALT-PU-2017-1216

CVSS3: 7.8

altlinux

больше 9 лет назад

ALT-PU-2017-1216: package `kernel-image-std-def` update to version 4.4.52-alt1

ALT-PU-2021-2938

CVSS3: 7.8

altlinux

около 5 лет назад

ALT-PU-2021-2938: package `kernel-image-std-def` update to version 5.10.69-alt1

EPSS

Процентиль: 93%

0.0596

Низкий

7.8 High

CVSS3

7.2 High

CVSS2