CVE-2017-5548
WysokieStreszczenie
W jądrze Linux w wersji 4.9.x przed 4.9.6 występuje błąd w pliku atusb.c, który niewłaściwie współdziała z opcją CONFIG_VMAP_STACK. Umożliwia to lokalnym użytkownikom spowodowanie awarii systemu lub uszkodzenia pamięci poprzez wykorzystanie więcej niż jednej strony wirtualnej dla listy scatterlist DMA.
Ocena ryzyka
Podatność ta może prowadzić do awarii systemu lub uszkodzenia pamięci, co może wpłynąć na dostępność usług w organizacji. Istnieje również ryzyko nieokreślonego wpływu na system.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji 4.9.6 lub nowszej, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanego dostępu lokalnych użytkowników.
Inne podatności w Linux kernel 4.9.x before 4.9.6
Zobacz wszystkie- CVE-2017-8072Wysokie
Funkcja cp2112_gpio_direction_input w jądrze Linux 4.9.x przed wersją 4.9.9 nie zwraca oczekiwanego statusu błędu EIO dla raportu o zerowej długości, co może prowadzić do nieokreślonego wpływu na lokalnych użytkowników.
- CVE-2017-8070Wysokie
W jądrze Linuxa 4.9.x przed wersją 4.9.11 występuje błąd w pliku drivers/net/usb/catc.c, który niewłaściwie współdziała z opcją CONFIG_VMAP_STACK. Umożliwia to lokalnym użytkownikom spowodowanie awarii systemu lub uszkodzenia pamięci.
- CVE-2017-8069Wysokie
W jądrze Linuxa 4.9.x przed wersją 4.9.11 występuje błąd w pliku drivers/net/usb/rtl8150.c, który niewłaściwie współdziała z opcją CONFIG_VMAP_STACK. Umożliwia to lokalnym użytkownikom spowodowanie awarii systemu lub uszkodzenia pamięci.
- CVE-2017-8068Wysokie
W jądrze Linux w wersji 4.9.x przed 4.9.11 występuje błąd w pliku drivers/net/usb/pegasus.c, który niewłaściwie współdziała z opcją CONFIG_VMAP_STACK. Umożliwia to lokalnym użytkownikom spowodowanie awarii systemu lub uszkodzenia pamięci.
- CVE-2017-5547Wysokie
W jądrze Linuxa 4.9.x przed wersją 4.9.6 występuje błąd w pliku drivers/hid/hid-corsair.c, który niewłaściwie współdziała z opcją CONFIG_VMAP_STACK. Umożliwia to lokalnym użytkownikom spowodowanie awarii systemu lub uszkodzenia pamięci.
- CVE-2016-10153Wysokie
API scatterlist kryptografii w jądrze Linux 4.9.x przed wersją 4.9.6 działa nieprawidłowo z opcją CONFIG_VMAP_STACK, co może prowadzić do awarii systemu lub uszkodzenia pamięci przez lokalnych użytkowników.
Oryginalny opis (angielski, źródło NVD)
drivers/net/ieee802154/atusb.c in the Linux kernel 4.9.x before 4.9.6 interacts incorrectly with the CONFIG_VMAP_STACK option, which allows local users to cause a denial of service (system crash or memory corruption) or possibly have unspecified other impact by leveraging use of more than one virtual page for a DMA scatterlist.