CVE-2017-8069
WysokieStreszczenie
W jądrze Linuxa 4.9.x przed wersją 4.9.11 występuje błąd w pliku drivers/net/usb/rtl8150.c, który niewłaściwie współdziała z opcją CONFIG_VMAP_STACK. Umożliwia to lokalnym użytkownikom spowodowanie awarii systemu lub uszkodzenia pamięci.
Ocena ryzyka
Podatność ta może prowadzić do awarii systemu lub uszkodzenia pamięci, co może wpłynąć na dostępność usług w organizacji.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do wersji 4.9.11 lub nowszej, aby usunąć tę podatność.
Inne podatności w Linux kernel 4.9.x before 4.9.11
Zobacz wszystkie- CVE-2017-8072Wysokie
Funkcja cp2112_gpio_direction_input w jądrze Linux 4.9.x przed wersją 4.9.9 nie zwraca oczekiwanego statusu błędu EIO dla raportu o zerowej długości, co może prowadzić do nieokreślonego wpływu na lokalnych użytkowników.
- CVE-2017-8070Wysokie
W jądrze Linuxa 4.9.x przed wersją 4.9.11 występuje błąd w pliku drivers/net/usb/catc.c, który niewłaściwie współdziała z opcją CONFIG_VMAP_STACK. Umożliwia to lokalnym użytkownikom spowodowanie awarii systemu lub uszkodzenia pamięci.
- CVE-2017-8068Wysokie
W jądrze Linux w wersji 4.9.x przed 4.9.11 występuje błąd w pliku drivers/net/usb/pegasus.c, który niewłaściwie współdziała z opcją CONFIG_VMAP_STACK. Umożliwia to lokalnym użytkownikom spowodowanie awarii systemu lub uszkodzenia pamięci.
- CVE-2017-5548Wysokie
W jądrze Linux w wersji 4.9.x przed 4.9.6 występuje błąd w pliku atusb.c, który niewłaściwie współdziała z opcją CONFIG_VMAP_STACK. Umożliwia to lokalnym użytkownikom spowodowanie awarii systemu lub uszkodzenia pamięci poprzez wykorzystanie więcej niż jednej strony wirtualnej dla listy scatterlist DMA.
- CVE-2017-5547Wysokie
W jądrze Linuxa 4.9.x przed wersją 4.9.6 występuje błąd w pliku drivers/hid/hid-corsair.c, który niewłaściwie współdziała z opcją CONFIG_VMAP_STACK. Umożliwia to lokalnym użytkownikom spowodowanie awarii systemu lub uszkodzenia pamięci.
- CVE-2016-10153Wysokie
API scatterlist kryptografii w jądrze Linux 4.9.x przed wersją 4.9.6 działa nieprawidłowo z opcją CONFIG_VMAP_STACK, co może prowadzić do awarii systemu lub uszkodzenia pamięci przez lokalnych użytkowników.
Oryginalny opis (angielski, źródło NVD)
drivers/net/usb/rtl8150.c in the Linux kernel 4.9.x before 4.9.11 interacts incorrectly with the CONFIG_VMAP_STACK option, which allows local users to cause a denial of service (system crash or memory corruption) or possibly have unspecified other impact by leveraging use of more than one virtual page for a DMA scatterlist.