BDU:2023-00939

Опубликовано: 12 июл. 2017

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость функции brcmf_cfg80211_mgmt_tx в drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c ядра операционной системы Linux связана с переполнением буфера. Эксплуатация уязвимости может позволить нарушителю вызывать отказ в обслуживании или повысить свои привилегии.

Вендор

Red Hat Inc.

Canonical Ltd.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

Red Hat Enterprise MRG

Debian GNU/Linux

Linux

Версия ПО

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

17.04 (Ubuntu)

12.04 (Ubuntu)

2.0 (Red Hat Enterprise MRG)

14.04 ESM (Ubuntu)

10 (Debian GNU/Linux)

16.04 ESM (Ubuntu)

11 (Debian GNU/Linux)

от 4.2 до 4.4.77 включительно (Linux)

от 4.5 до 4.9.38 включительно (Linux)

от 4.10 до 4.11.11 включительно (Linux)

от 3.9 до 4.1.42 включительно (Linux)

от 4.12 до 4.12.2 включительно (Linux)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 6

Red Hat Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 17.04

Canonical Ltd. Ubuntu 12.04

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 16.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Linux от 4.0 до 4.1.42 включительно

Сообщество свободного программного обеспечения Linux от 4.2 до 4.4.77 включительно

Сообщество свободного программного обеспечения Linux от 4.5 до 4.9.38 включительно

Сообщество свободного программного обеспечения Linux от 4.10 до 4.11.11 включительно

Сообщество свободного программного обеспечения Linux от 4.12.0 до 4.12.2 включительно

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Нет опасности уровень опасности (базовая оценка CVSS 4.0 составляет 0)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.43

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.78

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.39

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.11.12

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.12.2

http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=8f44c9a41386729fea410e688959ddaa9d51be7c

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2017-7541

Для программных продуктов Yokogawa Electric Corporation:

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2017-7541

Для Ubuntu:

https://ubuntu.com/security/notices/USN-3405-1

https://ubuntu.com/security/notices/USN-3405-2

https://ubuntu.com/security/notices/USN-3419-1

https://ubuntu.com/security/notices/USN-3419-2

https://ubuntu.com/security/notices/USN-3422-1

https://ubuntu.com/security/notices/USN-3422-2

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-7541
CVE

EPSS

Процентиль: 21%

0.00067

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2017-7541

CVSS3: 7.8

ubuntu

почти 8 лет назад

The brcmf_cfg80211_mgmt_tx function in drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c in the Linux kernel before 4.12.3 allows local users to cause a denial of service (buffer overflow and system crash) or possibly gain privileges via a crafted NL80211_CMD_FRAME Netlink packet.

CVE-2017-7541

CVSS3: 6.8

redhat

почти 8 лет назад

CVE-2017-7541

CVSS3: 7.8

nvd

почти 8 лет назад

CVE-2017-7541

CVSS3: 7.8

debian

почти 8 лет назад

The brcmf_cfg80211_mgmt_tx function in drivers/net/wireless/broadcom/b ...

GHSA-9wmg-hc6h-w65j

CVSS3: 7.8

github

около 3 лет назад

EPSS

Процентиль: 21%

0.00067

Низкий

7.8 High

CVSS3

7.2 High

CVSS2