Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2017-01665

Опубликовано: 28 дек. 2016
Источник: fstec
CVSS2: 7.2
EPSS Низкий

Описание

Уязвимость функции sock_setsockopt ядра в net/core/sock.c операционной системы Linux вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании или оказать другое воздействие (повреждение памяти), используя возможности CAP_NET_ADMIN для создания системных вызовов с опциями (1) SO_SNDBUF или (2) SO_RCVBUF

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Linux

Версия ПО

до 3.5 (Linux)
до 3.5 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:
http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=82981930125abfd39d7c8378a9cfdf5e1be2002b
http://www.openwall.com/lists/oss-security/2016/12/03/1
https://bugzilla.redhat.com/show_bug.cgi?id=1402024
https://github.com/torvalds/linux/commit/82981930125abfd39d7c8378a9cfdf5e1be2002b

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 17%
0.00054
Низкий

7.2 High

CVSS2

Связанные уязвимости

CVSS3: 7.8
ubuntu
около 9 лет назад

The sock_setsockopt function in net/core/sock.c in the Linux kernel before 3.5 mishandles negative values of sk_sndbuf and sk_rcvbuf, which allows local users to cause a denial of service (memory corruption and system crash) or possibly have unspecified other impact by leveraging the CAP_NET_ADMIN capability for a crafted setsockopt system call with the (1) SO_SNDBUF or (2) SO_RCVBUF option.

CVSS3: 6.7
redhat
почти 14 лет назад

The sock_setsockopt function in net/core/sock.c in the Linux kernel before 3.5 mishandles negative values of sk_sndbuf and sk_rcvbuf, which allows local users to cause a denial of service (memory corruption and system crash) or possibly have unspecified other impact by leveraging the CAP_NET_ADMIN capability for a crafted setsockopt system call with the (1) SO_SNDBUF or (2) SO_RCVBUF option.

CVSS3: 7.8
nvd
около 9 лет назад

The sock_setsockopt function in net/core/sock.c in the Linux kernel before 3.5 mishandles negative values of sk_sndbuf and sk_rcvbuf, which allows local users to cause a denial of service (memory corruption and system crash) or possibly have unspecified other impact by leveraging the CAP_NET_ADMIN capability for a crafted setsockopt system call with the (1) SO_SNDBUF or (2) SO_RCVBUF option.

CVSS3: 7.8
debian
около 9 лет назад

The sock_setsockopt function in net/core/sock.c in the Linux kernel be ...

CVSS3: 7.8
github
больше 3 лет назад

The sock_setsockopt function in net/core/sock.c in the Linux kernel before 3.5 mishandles negative values of sk_sndbuf and sk_rcvbuf, which allows local users to cause a denial of service (memory corruption and system crash) or possibly have unspecified other impact by leveraging the CAP_NET_ADMIN capability for a crafted setsockopt system call with the (1) SO_SNDBUF or (2) SO_RCVBUF option.

EPSS

Процентиль: 17%
0.00054
Низкий

7.2 High

CVSS2