CVE-2017-13686

Опубликовано: 24 авг. 2017

Источник: ubuntu

Приоритет: medium

EPSS Низкий

CVSS2: 7.2

CVSS3: 7.8

Описание

net/ipv4/route.c in the Linux kernel 4.13-rc1 through 4.13-rc6 is too late to check for a NULL fi field when RTM_F_FIB_MATCH is set, which allows local users to cause a denial of service (NULL pointer dereference) or possibly have unspecified other impact via crafted system calls. NOTE: this does not affect any stable release.

Релиз	Статус	Примечание
devel	not-affected
esm-infra-legacy/trusty	not-affected
esm-infra/xenial	not-affected
precise/esm	not-affected
trusty	not-affected
trusty/esm	not-affected
upstream	released	4.13~rc7
vivid/ubuntu-core	not-affected
xenial	not-affected
zesty	not-affected

Показывать по

Релиз	Статус	Примечание
devel	DNE
esm-infra-legacy/trusty	DNE
precise/esm	DNE
trusty	DNE
trusty/esm	DNE
upstream	released	4.13~rc7
vivid/ubuntu-core	DNE
xenial	DNE
zesty	DNE

Показывать по

Релиз	Статус	Примечание
devel	DNE
esm-infra-legacy/trusty	not-affected
esm-infra/xenial	not-affected
precise/esm	DNE
trusty	not-affected
trusty/esm	not-affected
upstream	released	4.13~rc7
vivid/ubuntu-core	DNE
xenial	not-affected
zesty	DNE

Показывать по

Релиз	Статус	Примечание
devel	DNE
esm-infra-legacy/trusty	not-affected	4.15.0-1023.24~14.04.1
esm-infra/xenial	not-affected	4.13.0-1005.7
precise/esm	DNE
trusty	not-affected	4.15.0-1023.24~14.04.1
trusty/esm	not-affected	4.15.0-1023.24~14.04.1
upstream	released	4.13~rc7
vivid/ubuntu-core	DNE
xenial	not-affected	4.13.0-1005.7
zesty	DNE

Показывать по

Релиз	Статус	Примечание
devel	DNE
esm-apps/xenial	DNE
esm-infra-legacy/trusty	DNE
precise/esm	DNE
trusty	DNE
trusty/esm	DNE
upstream	released	4.13~rc7
vivid/ubuntu-core	DNE
xenial	not-affected
zesty	DNE

Показывать по

Релиз	Статус	Примечание
devel	DNE
esm-apps/xenial	DNE
esm-infra-legacy/trusty	DNE	trusty/esm was DNE [trusty was ignored [abandoned]]
precise/esm	DNE
trusty	ignored	end of standard support
trusty/esm	DNE	trusty was ignored [abandoned]
upstream	released	4.13~rc7
vivid/ubuntu-core	DNE
xenial	ignored	end of standard support
zesty	DNE

Показывать по

Релиз	Статус	Примечание
devel	DNE
esm-infra-legacy/trusty	DNE
esm-infra/xenial	not-affected	4.13.0-1002.5
precise/esm	DNE
trusty	DNE
trusty/esm	DNE
upstream	released	4.13~rc7
vivid/ubuntu-core	DNE
xenial	not-affected	4.13.0-1002.5
zesty	DNE

Показывать по

Релиз	Статус	Примечание
devel	DNE
esm-infra-legacy/trusty	DNE
precise/esm	DNE
trusty	DNE
trusty/esm	DNE
upstream	released	4.13~rc7
vivid/ubuntu-core	DNE
xenial	not-affected
zesty	DNE

Показывать по

Релиз	Статус	Примечание
devel	DNE
esm-apps/xenial	DNE
esm-infra-legacy/trusty	DNE	trusty/esm was DNE [trusty was ignored [abandoned]]
precise/esm	DNE
trusty	ignored	end of standard support
trusty/esm	DNE	trusty was ignored [abandoned]
upstream	released	4.13~rc7
vivid/ubuntu-core	DNE
xenial	not-affected
zesty	not-affected

Показывать по

Релиз	Статус	Примечание
devel	DNE
esm-infra-legacy/trusty	DNE	trusty/esm was DNE [trusty was ignored [abandoned]]
precise/esm	DNE
trusty	ignored	end of standard support
trusty/esm	DNE	trusty was ignored [abandoned]
upstream	released	4.13~rc7
vivid/ubuntu-core	DNE
xenial	DNE
zesty	DNE

Показывать по

Релиз	Статус	Примечание
devel	DNE
esm-infra-legacy/trusty	DNE
esm-infra/xenial	not-affected	4.13.0-26.29~16.04.2
precise/esm	DNE
trusty	DNE
trusty/esm	DNE
upstream	released	4.13~rc7
vivid/ubuntu-core	DNE
xenial	not-affected	4.13.0-26.29~16.04.2
zesty	DNE

Показывать по

Релиз	Статус	Примечание
devel	DNE
esm-infra-legacy/trusty	DNE
esm-infra/xenial	not-affected	4.13.0-26.29~16.04.2
precise/esm	DNE
trusty	DNE
trusty/esm	DNE
upstream	released	4.13~rc7
vivid/ubuntu-core	DNE
xenial	not-affected	4.13.0-26.29~16.04.2
zesty	DNE

Показывать по

Релиз	Статус	Примечание
devel	DNE
esm-infra-legacy/trusty	DNE
esm-infra/xenial	not-affected
precise/esm	DNE
trusty	DNE
trusty/esm	DNE
upstream	released	4.13~rc7
vivid/ubuntu-core	DNE
xenial	not-affected
zesty	DNE

Показывать по

Релиз	Статус	Примечание
devel	DNE
esm-infra-legacy/trusty	DNE
precise/esm	DNE
trusty	DNE
trusty/esm	DNE
upstream	released	4.13~rc7
vivid/ubuntu-core	DNE
xenial	DNE
zesty	DNE

Показывать по

Релиз	Статус	Примечание
devel	DNE
esm-infra-legacy/trusty	DNE
precise/esm	DNE
trusty	DNE
trusty/esm	DNE
upstream	released	4.13~rc7
vivid/ubuntu-core	DNE
xenial	DNE
zesty	DNE

Показывать по

Релиз	Статус	Примечание
devel	DNE
esm-infra-legacy/trusty	DNE
precise/esm	DNE
trusty	DNE
trusty/esm	DNE
upstream	released	4.13~rc7
vivid/ubuntu-core	DNE
xenial	DNE
zesty	DNE

Показывать по

Релиз	Статус	Примечание
devel	DNE
esm-infra-legacy/trusty	DNE
precise/esm	ignored	end of life
trusty	DNE
trusty/esm	DNE
upstream	released	4.13~rc7
vivid/ubuntu-core	DNE
xenial	DNE
zesty	DNE

Показывать по

Релиз	Статус	Примечание
devel	DNE
esm-infra-legacy/trusty	DNE
precise/esm	ignored	end of life
trusty	DNE
trusty/esm	DNE
upstream	released	4.13~rc7
vivid/ubuntu-core	DNE
xenial	DNE
zesty	DNE

Показывать по

Релиз	Статус	Примечание
devel	DNE
esm-infra-legacy/trusty	DNE
precise/esm	ignored	end of life
trusty	DNE
trusty/esm	DNE
upstream	released	4.13~rc7
vivid/ubuntu-core	DNE
xenial	DNE
zesty	DNE

Показывать по

Релиз	Статус	Примечание
devel	DNE
esm-infra-legacy/trusty	DNE
precise/esm	not-affected
trusty	DNE
trusty/esm	DNE
upstream	released	4.13~rc7
vivid/ubuntu-core	DNE
xenial	DNE
zesty	DNE

Показывать по

Релиз	Статус	Примечание
devel	DNE
esm-infra-legacy/trusty	DNE	trusty/esm was DNE [trusty was ignored [end of standard support]]
precise/esm	DNE
trusty	ignored	end of standard support
trusty/esm	DNE	trusty was ignored [end of standard support]
upstream	released	4.13~rc7
vivid/ubuntu-core	DNE
xenial	DNE
zesty	DNE

Показывать по

Релиз	Статус	Примечание
devel	DNE
esm-infra-legacy/trusty	DNE	trusty/esm was ignored [end of life, was needs-triage]
precise/esm	DNE
trusty	ignored	end of standard support, was needs-triage
trusty/esm	ignored	end of life, was needs-triage
upstream	released	4.13~rc7
vivid/ubuntu-core	DNE
xenial	DNE
zesty	DNE

Показывать по

Релиз	Статус	Примечание
devel	DNE
esm-infra-legacy/trusty	DNE	trusty/esm was DNE [trusty was ignored [end of standard support]]
precise/esm	DNE
trusty	ignored	end of standard support
trusty/esm	DNE	trusty was ignored [end of standard support]
upstream	released	4.13~rc7
vivid/ubuntu-core	DNE
xenial	DNE
zesty	DNE

Показывать по

Релиз	Статус	Примечание
devel	DNE
esm-infra-legacy/trusty	not-affected
precise/esm	DNE
trusty	not-affected
trusty/esm	not-affected
upstream	released	4.13~rc7
vivid/ubuntu-core	DNE
xenial	DNE
zesty	DNE

Показывать по

Релиз	Статус	Примечание
devel	DNE
esm-infra-legacy/trusty	DNE	trusty/esm was DNE [trusty was ignored [abandoned]]
precise/esm	DNE
trusty	ignored	end of standard support
trusty/esm	DNE	trusty was ignored [abandoned]
upstream	released	4.13~rc7
vivid/ubuntu-core	DNE
xenial	DNE
zesty	DNE

Показывать по

Релиз	Статус	Примечание
devel	DNE
esm-apps/xenial	DNE
esm-infra-legacy/trusty	DNE	trusty/esm was DNE [trusty was ignored [abandoned]]
precise/esm	DNE
trusty	ignored	end of standard support
trusty/esm	DNE	trusty was ignored [abandoned]
upstream	released	4.13~rc7
vivid/ubuntu-core	DNE
xenial	ignored	end of standard support
zesty	DNE

Показывать по

Релиз	Статус	Примечание
devel	DNE
esm-infra-legacy/trusty	DNE	trusty/esm was DNE [trusty was ignored [abandoned]]
precise/esm	DNE
trusty	ignored	end of standard support
trusty/esm	DNE	trusty was ignored [abandoned]
upstream	released	4.13~rc7
vivid/ubuntu-core	DNE
xenial	DNE
zesty	DNE

Показывать по

Релиз	Статус	Примечание
devel	DNE
esm-infra-legacy/trusty	DNE
precise/esm	DNE
trusty	DNE
trusty/esm	DNE
upstream	released	4.13~rc7
vivid/ubuntu-core	DNE
xenial	DNE
zesty	DNE

Показывать по

Релиз	Статус	Примечание
devel	not-affected
esm-infra-legacy/trusty	DNE
precise/esm	DNE
trusty	DNE
trusty/esm	DNE
upstream	released	4.13~rc7
vivid/ubuntu-core	ignored	end of life
xenial	not-affected
zesty	not-affected

Показывать по

Релиз	Статус	Примечание
devel	not-affected
esm-infra-legacy/trusty	DNE
precise/esm	DNE
trusty	DNE
trusty/esm	DNE
upstream	released	4.13~rc7
vivid/ubuntu-core	DNE
xenial	not-affected
zesty	not-affected

Показывать по

Релиз	Статус	Примечание
devel	DNE
esm-infra-legacy/trusty	DNE
precise/esm	DNE
trusty	DNE
trusty/esm	DNE
upstream	released	4.13~rc7
vivid/ubuntu-core	DNE
xenial	DNE
zesty	DNE

Показывать по

Ссылки на источники

EPSS

Процентиль: 33%

0.0013

Низкий

7.2 High

CVSS2

7.8 High

CVSS3

Связанные уязвимости

CVE-2017-13686

CVSS3: 5.5

redhat

больше 8 лет назад

CVE-2017-13686

CVSS3: 7.8

nvd

больше 8 лет назад

CVE-2017-13686

CVSS3: 7.8

debian

больше 8 лет назад

net/ipv4/route.c in the Linux kernel 4.13-rc1 through 4.13-rc6 is too ...

GHSA-8348-vf2q-44xc

CVSS3: 7.8

github

больше 3 лет назад

BDU:2017-02032

fstec

больше 8 лет назад

Уязвимость в net/ipv4/route.c операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

EPSS

Процентиль: 33%

0.0013

Низкий

7.2 High

CVSS2

7.8 High

CVSS3

CVE-2017-13686

Описание

Пакет linux

Пакет linux-armadaxp

Пакет linux-aws

Пакет linux-azure

Пакет linux-euclid

Пакет linux-flo

Пакет linux-gcp

Пакет linux-gke

Пакет linux-goldfish

Пакет linux-grouper

Пакет linux-hwe

Пакет linux-hwe-edge

Пакет linux-kvm

Пакет linux-linaro-omap

Пакет linux-linaro-shared

Пакет linux-linaro-vexpress

Пакет linux-lts-quantal

Пакет linux-lts-raring

Пакет linux-lts-saucy

Пакет linux-lts-trusty

Пакет linux-lts-utopic

Пакет linux-lts-vivid

Пакет linux-lts-wily

Пакет linux-lts-xenial

Пакет linux-maguro

Пакет linux-mako

Пакет linux-manta

Пакет linux-qcm-msm

Пакет linux-raspi2

Пакет linux-snapdragon

Пакет linux-ti-omap4

Ссылки на источники

Связанные уязвимости