Katalog CVE
CVE-2017-5897
KrytyczneStreszczenie
Funkcja ip6gre_err w jądrze Linuxa umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wykorzystanie flag GRE w pakiecie IPv6, co prowadzi do dostępu poza przydzielony obszar pamięci.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przeprowadzenia ataków, które mogą prowadzić do destabilizacji systemu lub uzyskania nieautoryzowanego dostępu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
The ip6gre_err function in net/ipv6/ip6_gre.c in the Linux kernel allows remote attackers to have unspecified impact via vectors involving GRE flags in an IPv6 packet, which trigger an out-of-bounds access.