CVE-2017-12762
KrytyczneStreszczenie
W pliku /drivers/isdn/i4l/isdn_net.c występuje podatność, w której bufor kontrolowany przez użytkownika jest kopiowany do lokalnego bufora o stałej wielkości za pomocą funkcji strcpy bez sprawdzenia długości, co może prowadzić do przepełnienia bufora.
Ocena ryzyka
Przepełnienie bufora może umożliwić atakującemu wykonanie złośliwego kodu, co stanowi poważne zagrożenie dla integralności i dostępności systemu.
Rekomendacja
Zaleca się aktualizację jądra systemu do najnowszej wersji, która zawiera poprawki eliminujące tę podatność.
Oryginalny opis (angielski, źródło NVD)
In /drivers/isdn/i4l/isdn_net.c: A user-controlled buffer is copied into a local buffer of constant size using strcpy without a length check which can cause a buffer overflow. This affects the Linux kernel 4.9-stable tree, 4.12-stable tree, 3.18-stable tree, and 4.4-stable tree.