CVE-2017-7184

Wysokie

Opublikowano: 19/03/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja xfrm_replay_verify_len w jądrze Linux do wersji 4.10.6 nie weryfikuje poprawności danych o określonym rozmiarze po aktualizacji XFRM_MSG_NEWAE, co pozwala lokalnym użytkownikom na uzyskanie uprawnień roota lub spowodowanie odmowy usługi poprzez dostęp poza granice pamięci.

Ocena ryzyka

Podatność ta może prowadzić do eskalacji uprawnień lub awarii systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację jądra Linux do wersji, która zawiera poprawki dla tej podatności, aby zminimalizować ryzyko związane z nieautoryzowanym dostępem i awariami systemu.

Inne podatności w Linux kernel (do wersji 4.10.6)

CVE-2017-7294Wysokie
Funkcja vmw_surface_define_ioctl w jądrze Linux do wersji 4.10.6 nie weryfikuje dodawania danych dotyczących poziomów, co pozwala lokalnym użytkownikom na wywołanie przepełnienia całkowitego i zapis poza przydzieloną pamięcią. Może to prowadzić do awarii systemu lub potencjalnego uzyskania uprawnień.

Oryginalny opis (angielski, źródło NVD)

The xfrm_replay_verify_len function in net/xfrm/xfrm_user.c in the Linux kernel through 4.10.6 does not validate certain size data after an XFRM_MSG_NEWAE update, which allows local users to obtain root privileges or cause a denial of service (heap-based out-of-bounds access) by leveraging the CAP_NET_ADMIN capability, as demonstrated during a Pwn2Own competition at CanSecWest 2017 for the Ubuntu 16.10 linux-image-* package 4.8.0.41.52.