Описание
Уязвимость функции ext4_xattr_set_entry() ядра операционной системы Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании при переименовании файла в специально созданном образе файловой системы ext4
Вендор
Сообщество свободного программного обеспечения
Наименование ПО
Linux
Версия ПО
от 4.10 до 4.14.54 включительно (Linux)
от 4.15 до 4.17.5 включительно (Linux)
от 4.0 до 4.4.160 включительно (Linux)
от 4.5 до 4.9.132 включительно (Linux)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для Linux:
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10879
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=513f86d73855ce556ea9522b6bfd79f87356dc3a
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=5369a762c882c0b6e9599e4ebbb3a9ba9eee7e2d
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.55
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.17.6
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.161
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.133
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 59%
0.00861
Низкий
7.8 High
CVSS3
6.8 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.8
altlinux
около 8 лет назад
ALT-PU-2018-2525: package `kernel-image-std-pae` update to version 4.4.162-alt1
CVSS3: 7.8
altlinux
около 8 лет назад
ALT-PU-2018-2492: package `kernel-image-std-pae` update to version 4.4.161-alt1
CVSS3: 7.8
altlinux
больше 8 лет назад
ALT-PU-2018-2032: package `kernel-image-mp` update to version 4.17.8-alt1
CVSS3: 7.8
altlinux
больше 8 лет назад
ALT-PU-2018-2003: package `kernel-image-un-def` update to version 4.17.6-alt1
CVSS3: 7.8
altlinux
больше 8 лет назад
ALT-PU-2018-2002: package `kernel-image-std-def` update to version 4.14.55-alt1
EPSS
Процентиль: 59%
0.00861
Низкий
7.8 High
CVSS3
6.8 Medium
CVSS2