Уязвимость CVE-2017-12193: Информация

Описание

The assoc_array_insert_into_terminal_node function in lib/assoc_array.c in the Linux kernel before 4.13.11 mishandles node splitting, which allows local users to cause a denial of service (NULL pointer dereference and panic) via a crafted application, as demonstrated by the keyring key type, and key addition and link creation operations.

Важность: MEDIUM (5,5) Вектор: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

URL: https://nvd.nist.gov/vuln/detail/CVE-2017-12193
Опубликовано: 22 ноября 2017 г.
Изменено: 13 февраля 2023 г.
Идентификатор типа ошибки: CWE-476

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
kernel-image-std-defsisyphus4.9.60-alt16.1.92-alt1ALT-PU-2017-2559-1192946Исправлено
kernel-image-std-defp104.9.60-alt15.10.218-alt1ALT-PU-2017-2559-1192946Исправлено
kernel-image-std-defp94.9.60-alt15.4.277-alt1ALT-PU-2017-2559-1192946Исправлено
kernel-image-std-defp84.9.60-alt0.M80P.14.9.337-alt0.M80P.1ALT-PU-2017-2566-1192951Исправлено
kernel-image-std-defc9f24.9.60-alt15.10.214-alt0.c9f.2ALT-PU-2017-2559-1192946Исправлено
kernel-image-std-defc74.4.97-alt0.M70C.14.4.277-alt0.M70C.1ALT-PU-2017-2638-1194506Исправлено
kernel-image-std-defp114.9.60-alt16.1.91-alt1ALT-PU-2017-2559-1192946Исправлено
kernel-image-std-paep84.4.96-alt0.M80P.14.4.159-alt0.M80P.1ALT-PU-2017-2567-1192991Исправлено
kernel-image-std-paec9f24.4.96-alt14.19.72-alt1ALT-PU-2017-2562-1192950Исправлено
kernel-image-un-defsisyphus4.13.11-alt16.6.32-alt1ALT-PU-2017-2561-1192949Исправлено
kernel-image-un-defp104.13.11-alt16.1.90-alt1ALT-PU-2017-2561-1192949Исправлено
kernel-image-un-defp94.13.11-alt15.10.218-alt1ALT-PU-2017-2561-1192949Исправлено
kernel-image-un-defp84.13.11-alt0.M80P.14.19.310-alt0.M80P.1ALT-PU-2017-2568-1192996Исправлено
kernel-image-un-defc10f14.13.11-alt16.1.85-alt0.c10f.1ALT-PU-2017-2561-1192949Исправлено
kernel-image-un-defc9f24.13.11-alt15.10.29-alt2ALT-PU-2017-2561-1192949Исправлено
kernel-image-un-defc74.9.66-alt0.M70C.1.14.9.277-alt0.M70C.1ALT-PU-2017-2746-1195825Исправлено
kernel-image-un-defp114.13.11-alt16.6.31-alt1ALT-PU-2017-2561-1192949Исправлено
usbipsisyphus5.10-alt15.10-alt1ALT-PU-2023-1798-1320453Исправлено
usbipsisyphus_e2k5.10-alt15.10-alt1ALT-PU-2023-7452-1-Исправлено
usbipp105.10-alt15.10-alt1ALT-PU-2023-1903-1320461Исправлено
usbipp10_e2k5.10-alt15.10-alt1ALT-PU-2023-7498-1-Исправлено
usbipp115.10-alt15.10-alt1ALT-PU-2023-1798-1320453Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
https://github.com/torvalds/linux/commit/ea6789980fdaa610d7eb63602c746bf6ec70cd2b
  • Patch
  • Vendor Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=1501215
  • Issue Tracking
http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.13.11
  • Issue Tracking
http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=ea6789980fdaa610d7eb63602c746bf6ec70cd2b
  • Issue Tracking
  • Patch
101678
  • Third Party Advisory
  • VDB Entry
RHSA-2018:0151
    USN-3698-2
      USN-3698-1

          1. Конфигурация 1

            cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
            End excliding
            4.13.11
        VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
        Версия: v24.5.3
        Наверх