Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2017-01836

Опубликовано: 02 мая 2017
Источник: fstec
CVSS3: 7.3
CVSS2: 7.2
EPSS Низкий

Описание

Уязвимость функции ipxitf_ioctl (net/ipx/af_ipx.c) ядра операционной системы Linux связана с некорректным подсчетом ссылок. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании (использование ресурса после его освобождения) или оказать другое воздействие при помощи специально сформированного вызова SIOCGIFADDR ioctl для интерфейса IPX

Вендор

Canonical Ltd.
Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu
Debian GNU/Linux
Linux

Версия ПО

17.04 (Ubuntu)
12.04 (Ubuntu)
14.04 ESM (Ubuntu)
10 (Debian GNU/Linux)
16.04 ESM (Ubuntu)
11 (Debian GNU/Linux)
от 3.19 до 4.1.41 (Linux)
до 3.2.89 (Linux)
от 3.3 до 3.16.44 (Linux)
от 3.17 до 3.18.55 (Linux)
от 4.2 до 4.4.70 (Linux)
от 4.5 до 4.9.30 (Linux)
от 4.10 до 4.11.3 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 17.04
Canonical Ltd. Ubuntu 12.04
Canonical Ltd. Ubuntu 14.04 ESM
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Canonical Ltd. Ubuntu 16.04 ESM
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Linux от 3.19 до 4.1.41
Сообщество свободного программного обеспечения Linux до 3.2.89
Сообщество свободного программного обеспечения Linux от 3.3 до 3.16.44
Сообщество свободного программного обеспечения Linux от 3.17 до 3.18.55
Сообщество свободного программного обеспечения Linux от 4.2 до 4.4.70
Сообщество свободного программного обеспечения Linux от 4.5 до 4.9.30
Сообщество свободного программного обеспечения Linux от 4.10 до 4.11.3

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Linux:
http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=ee0d8d8482345ff97a75a7d747efc309f13b0d80
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.41
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.70
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.30
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.11.3
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2017-7487
Для Ubuntu:
https://ubuntu.com/security/notices/USN-3344-1
https://ubuntu.com/security/notices/USN-3344-2
https://ubuntu.com/security/notices/USN-3406-1
https://ubuntu.com/security/notices/USN-3404-1
https://ubuntu.com/security/notices/USN-3404-2
https://ubuntu.com/security/notices/USN-3406-2

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 27%
0.00094
Низкий

7.3 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVSS3: 7.8
ubuntu
больше 8 лет назад

The ipxitf_ioctl function in net/ipx/af_ipx.c in the Linux kernel through 4.11.1 mishandles reference counts, which allows local users to cause a denial of service (use-after-free) or possibly have unspecified other impact via a failed SIOCGIFADDR ioctl call for an IPX interface.

CVSS3: 5.6
redhat
почти 9 лет назад

The ipxitf_ioctl function in net/ipx/af_ipx.c in the Linux kernel through 4.11.1 mishandles reference counts, which allows local users to cause a denial of service (use-after-free) or possibly have unspecified other impact via a failed SIOCGIFADDR ioctl call for an IPX interface.

CVSS3: 7.8
nvd
больше 8 лет назад

The ipxitf_ioctl function in net/ipx/af_ipx.c in the Linux kernel through 4.11.1 mishandles reference counts, which allows local users to cause a denial of service (use-after-free) or possibly have unspecified other impact via a failed SIOCGIFADDR ioctl call for an IPX interface.

CVSS3: 7.8
debian
больше 8 лет назад

The ipxitf_ioctl function in net/ipx/af_ipx.c in the Linux kernel thro ...

CVSS3: 7.8
github
больше 3 лет назад

The ipxitf_ioctl function in net/ipx/af_ipx.c in the Linux kernel through 4.11.1 mishandles reference counts, which allows local users to cause a denial of service (use-after-free) or possibly have unspecified other impact via a failed SIOCGIFADDR ioctl call for an IPX interface.

EPSS

Процентиль: 27%
0.00094
Низкий

7.3 High

CVSS3

7.2 High

CVSS2