Уязвимость CVE-2017-9217: Информация
Описание
systemd-resolved through 233 allows remote attackers to cause a denial of service (daemon crash) via a crafted DNS response with an empty question section.
Важность: HIGH (7,5) Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Исправленные пакеты
Имя пакета | Ветка | Исправлено в версии | Версия в репозитории | Errata ID | № Задания | Состояние |
|---|---|---|---|---|---|---|
| systemd | sisyphus | 234-alt1 | 254.10-alt2 | ALT-PU-2017-1893-1 | 185542 | Исправлено |
| systemd | p10 | 234-alt1 | 249.17-alt2 | ALT-PU-2017-1893-1 | 185542 | Исправлено |
| systemd | p9 | 234-alt1 | 247.13-alt1 | ALT-PU-2017-1893-1 | 185542 | Исправлено |
| systemd | p8 | 237-alt2.M80P.1 | 239-alt6 | ALT-PU-2018-1552-1 | 202975 | Исправлено |
| systemd | c10f1 | 234-alt1 | 249.17-alt2 | ALT-PU-2017-1893-1 | 185542 | Исправлено |
| systemd | c9f2 | 234-alt1 | 246.14-alt1 | ALT-PU-2017-1893-1 | 185542 | Исправлено |
Ссылки на рекомендации, решения и инструменты
Ссылка | Ресурс |
|---|---|
| https://launchpad.net/bugs/1621396 |
|
| https://github.com/systemd/systemd/pull/5998 |
|
| https://github.com/systemd/systemd/commit/a924f43f30f9c4acaf70618dd2a055f8b0f166be |
|
| 98677 |
|