Уязвимость CVE-2017-7184: Информация

Описание

The xfrm_replay_verify_len function in net/xfrm/xfrm_user.c in the Linux kernel through 4.10.6 does not validate certain size data after an XFRM_MSG_NEWAE update, which allows local users to obtain root privileges or cause a denial of service (heap-based out-of-bounds access) by leveraging the CAP_NET_ADMIN capability, as demonstrated during a Pwn2Own competition at CanSecWest 2017 for the Ubuntu 16.10 linux-image-* package 4.8.0.41.52.

Важность: HIGH (7,8) Вектор: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

URL: https://nvd.nist.gov/vuln/detail/CVE-2017-7184

Опубликовано: 19 марта 2017 г.

Изменено: 10 февраля 2023 г.

Исправленные пакеты

Имя пакета	Ветка	Исправлено в версии	Версия в репозитории	Errata ID	№ Задания	Состояние
kernel-image-std-def	sisyphus	4.9.20-alt1	6.1.92-alt1	ALT-PU-2017-1398-1	181159	Исправлено
kernel-image-std-def	p10	4.9.20-alt1	5.10.217-alt1	ALT-PU-2017-1398-1	181159	Исправлено
kernel-image-std-def	p9	4.9.20-alt1	5.4.275-alt1	ALT-PU-2017-1398-1	181159	Исправлено
kernel-image-std-def	p8	4.4.59-alt0.M80P.2	4.9.337-alt0.M80P.1	ALT-PU-2017-1427-1	181320	Исправлено
kernel-image-std-def	c9f2	4.9.20-alt1	5.10.214-alt0.c9f.2	ALT-PU-2017-1398-1	181159	Исправлено
kernel-image-std-def	c7	4.4.93-alt0.M70C.1	4.4.277-alt0.M70C.1	ALT-PU-2017-2509-1	191210	Исправлено
kernel-image-un-def	sisyphus	4.10.8-alt1	6.6.32-alt1	ALT-PU-2017-1399-1	181160	Исправлено
kernel-image-un-def	p10	4.10.8-alt1	6.1.90-alt1	ALT-PU-2017-1399-1	181160	Исправлено
kernel-image-un-def	p9	4.10.8-alt1	5.10.216-alt2	ALT-PU-2017-1399-1	181160	Исправлено
kernel-image-un-def	p8	4.9.21-alt0.M80P.1	4.19.310-alt0.M80P.1	ALT-PU-2017-1449-1	181508	Исправлено
kernel-image-un-def	c10f1	4.10.8-alt1	6.1.85-alt0.c10f.1	ALT-PU-2017-1399-1	181160	Исправлено
kernel-image-un-def	c9f2	4.10.8-alt1	5.10.29-alt2	ALT-PU-2017-1399-1	181160	Исправлено
kernel-image-un-def	c7	4.4.59-alt0.M70C.2	4.9.277-alt0.M70C.1	ALT-PU-2017-1405-1	181169	Исправлено
usbip	sisyphus	5.10-alt1	5.10-alt1	ALT-PU-2023-1798-1	320453	Исправлено
usbip	sisyphus_e2k	5.10-alt1	5.10-alt1	ALT-PU-2023-7452-1	-	Исправлено
usbip	p10	5.10-alt1	5.10-alt1	ALT-PU-2023-1903-1	320461	Исправлено
usbip	p10_e2k	5.10-alt1	5.10-alt1	ALT-PU-2023-7498-1	-	Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка	Ресурс
https://twitter.com/thezdi/status/842126074435665920	Press/Media Coverage Third Party Advisory
https://blog.trendmicro.com/results-pwn2own-2017-day-one/	Technical Description Third Party Advisory
http://www.eweek.com/security/ubuntu-linux-falls-on-day-1-of-pwn2own-hacking-competition	Technical Description Third Party Advisory
97018	Third Party Advisory VDB Entry
https://github.com/torvalds/linux/commit/f843ee6dd019bcece3e74e76ad9df0155655d0df	Third Party Advisory
https://github.com/torvalds/linux/commit/677e806da4d916052585301785d847c3b3e6186a	Third Party Advisory
http://openwall.com/lists/oss-security/2017/03/29/2	Mailing List Third Party Advisory
http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=f843ee6dd019bcece3e74e76ad9df0155655d0df	Vendor Advisory
http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=677e806da4d916052585301785d847c3b3e6186a	Vendor Advisory
https://source.android.com/security/bulletin/2017-05-01	Third Party Advisory
1038166	Third Party Advisory VDB Entry
RHSA-2017:2931	Third Party Advisory
RHSA-2017:2930	Third Party Advisory
RHSA-2017:2918	Third Party Advisory
RHSA-2019:4159	Third Party Advisory

Подверженные конфигурации:
1. Конфигурация 1
  cpe:2.3:o:linux:linux_kernel:4.8:*:*:*:*:*:*:*
  Running on/with:
  cpe:2.3:o:canonical:ubuntu_linux:16.10:*:*:*:*:*:*:*
  
  Конфигурация 2
  cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
  End excliding
  3.2.89
  cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
  Start including
  3.17
  End excliding
  3.18.49
  cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
  Start including
  3.13
  End excliding
  3.16.44
  cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
  Start including
  3.3
  End excliding
  3.10.106
  cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
  Start including
  3.19
  End excliding
  4.1.49
  cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
  Start including
  3.11
  End excliding
  3.12.73
  cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
  Start including
  4.2
  End excliding
  4.4.59
  cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
  Start including
  4.5
  End excliding
  4.9.20
  cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
  Start including
  4.10
  End excliding
  4.10.8

Версия: v24.5.1

Наверх

Уязвимость CVE-2017-7184: Информация

Описание

Исправленные пакеты

Ссылки на рекомендации, решения и инструменты

Конфигурация 1

Конфигурация 2