CVE-2017-13715
KrytyczneStreszczenie
Funkcja __skb_flow_dissect w jądrze Linux przed wersją 4.3 nie zapewnia inicjalizacji n_proto, ip_proto i thoff, co umożliwia zdalnym atakującym spowodowanie awarii systemu lub potencjalne wykonanie dowolnego kodu za pomocą jednego spreparowanego pakietu MPLS.
Ocena ryzyka
Podatność ta może prowadzić do awarii systemu, co wpływa na dostępność usług w organizacji. Istnieje również ryzyko wykonania dowolnego kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji 4.3 lub nowszej, aby usunąć tę podatność. Należy również monitorować ruch sieciowy w celu wykrycia potencjalnych ataków wykorzystujących tę lukę.
Oryginalny opis (angielski, źródło NVD)
The __skb_flow_dissect function in net/core/flow_dissector.c in the Linux kernel before 4.3 does not ensure that n_proto, ip_proto, and thoff are initialized, which allows remote attackers to cause a denial of service (system crash) or possibly execute arbitrary code via a single crafted MPLS packet.