Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-10710

Опубликовано: 14 сент. 2017
Источник: fstec
CVSS3: 7.8
CVSS2: 6.8
EPSS Низкий

Описание

Уязвимость функции packet_do_bind() модуля net/packet/af_packet.c операционной системы Linux связана с повторным использованием ранее освобожденной памяти из-за конкурентного доступа к ресурсу (состояние гонки). Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Red Hat Inc.
Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux
Debian GNU/Linux
Red Hat Enterprise MRG
Linux

Версия ПО

7 (Red Hat Enterprise Linux)
9 (Debian GNU/Linux)
2.0 (Red Hat Enterprise MRG)
8 (Debian GNU/Linux)
7 (Debian GNU/Linux)
от 4.5 до 4.9.54 включительно (Linux)
от 4.10 до 4.13.5 включительно (Linux)
от 3.1 до 4.1.45 включительно (Linux)
от 4.2 до 4.4.93 включительно (Linux)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7
Сообщество свободного программного обеспечения Debian GNU/Linux 9
Сообщество свободного программного обеспечения Debian GNU/Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 7
Сообщество свободного программного обеспечения Linux от 4.5 до 4.9.54 включительно
Сообщество свободного программного обеспечения Linux от 4.10 до 4.13.5 включительно
Сообщество свободного программного обеспечения Linux от 3.1 до 4.1.45 включительно
Сообщество свободного программного обеспечения Linux от 4.2 до 4.4.93 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=008ba2a13f2d04c947adc536d19debb8fe66f110
http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.13.6
https://github.com/torvalds/linux/commit/4971613c1639d8e5f102c4e797c3bf8f83a5a69e
https://github.com/torvalds/linux/commit/008ba2a13f2d04c947adc536d19debb8fe66f110
http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=4971613c1639d8e5f102c4e797c3bf8f83a5a69e
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.46
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.94
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.55
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.13.6
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2017-15649
Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2017-15649

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 58%
0.00962
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.8
ubuntu
почти 9 лет назад

net/packet/af_packet.c in the Linux kernel before 4.13.6 allows local users to gain privileges via crafted system calls that trigger mishandling of packet_fanout data structures, because of a race condition (involving fanout_add and packet_do_bind) that leads to a use-after-free, a different vulnerability than CVE-2017-6346.

CVSS3: 7.8
redhat
почти 9 лет назад

net/packet/af_packet.c in the Linux kernel before 4.13.6 allows local users to gain privileges via crafted system calls that trigger mishandling of packet_fanout data structures, because of a race condition (involving fanout_add and packet_do_bind) that leads to a use-after-free, a different vulnerability than CVE-2017-6346.

CVSS3: 7.8
nvd
почти 9 лет назад

net/packet/af_packet.c in the Linux kernel before 4.13.6 allows local users to gain privileges via crafted system calls that trigger mishandling of packet_fanout data structures, because of a race condition (involving fanout_add and packet_do_bind) that leads to a use-after-free, a different vulnerability than CVE-2017-6346.

CVSS3: 7.8
debian
почти 9 лет назад

net/packet/af_packet.c in the Linux kernel before 4.13.6 allows local ...

suse-cvrf
больше 8 лет назад

Security update for the Linux Kernel (Live Patch 32 for SLE 12)

EPSS

Процентиль: 58%
0.00962
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2