Уязвимость CVE-2018-1092: Информация

Описание

The ext4_iget function in fs/ext4/inode.c in the Linux kernel through 4.15.15 mishandles the case of a root directory with a zero i_links_count, which allows attackers to cause a denial of service (ext4_process_freed_data NULL pointer dereference and OOPS) via a crafted ext4 image.

Важность: MEDIUM (5,5) Вектор: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

URL: https://nvd.nist.gov/vuln/detail/CVE-2018-1092
Опубликовано: 2 апреля 2018 г.
Изменено: 13 февраля 2023 г.
Идентификатор типа ошибки: CWE-476

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
kernel-image-std-defsisyphus4.9.96-alt16.1.92-alt1ALT-PU-2018-1622-1205231Исправлено
kernel-image-std-defp104.9.96-alt15.10.218-alt1ALT-PU-2018-1622-1205231Исправлено
kernel-image-std-defp94.9.96-alt15.4.277-alt1ALT-PU-2018-1622-1205231Исправлено
kernel-image-std-defp84.9.96-alt0.M80P.14.9.337-alt0.M80P.1ALT-PU-2018-1628-1205235Исправлено
kernel-image-std-defc9f24.9.96-alt15.10.214-alt0.c9f.2ALT-PU-2018-1622-1205231Исправлено
kernel-image-std-defc74.4.143-alt0.M70C.14.4.277-alt0.M70C.1ALT-PU-2018-2130-1211180Исправлено
kernel-image-std-defp114.9.96-alt16.1.91-alt1ALT-PU-2018-1622-1205231Исправлено
kernel-image-std-paep84.4.129-alt0.M80P.14.4.159-alt0.M80P.1ALT-PU-2018-1631-1205236Исправлено
kernel-image-std-paec9f24.4.129-alt14.19.72-alt1ALT-PU-2018-1623-1205234Исправлено
kernel-image-un-defsisyphus4.16.0-alt16.6.32-alt1ALT-PU-2018-1557-1203434Исправлено
kernel-image-un-defp104.16.0-alt16.1.90-alt1ALT-PU-2018-1557-1203434Исправлено
kernel-image-un-defp94.16.0-alt15.10.218-alt1ALT-PU-2018-1557-1203434Исправлено
kernel-image-un-defp84.14.36-alt0.M80P.14.19.310-alt0.M80P.1ALT-PU-2018-1630-1205233Исправлено
kernel-image-un-defc10f14.16.0-alt16.1.85-alt0.c10f.1ALT-PU-2018-1557-1203434Исправлено
kernel-image-un-defc9f24.16.0-alt15.10.29-alt2ALT-PU-2018-1557-1203434Исправлено
kernel-image-un-defc74.9.277-alt0.M70C.14.9.277-alt0.M70C.1ALT-PU-2021-3032-1281292Исправлено
kernel-image-un-defp114.16.0-alt16.6.31-alt1ALT-PU-2018-1557-1203434Исправлено
usbipsisyphus5.10-alt15.10-alt1ALT-PU-2023-1798-1320453Исправлено
usbipsisyphus_e2k5.10-alt15.10-alt1ALT-PU-2023-7452-1-Исправлено
usbipp105.10-alt15.10-alt1ALT-PU-2023-1903-1320461Исправлено
usbipp10_e2k5.10-alt15.10-alt1ALT-PU-2023-7498-1-Исправлено
usbipp115.10-alt15.10-alt1ALT-PU-2023-1798-1320453Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
https://git.kernel.org/pub/scm/linux/kernel/git/tytso/ext4.git/commit/?id=8e4b5eae5decd9dfe5a4ee369c22028f90ab4c44
  • Patch
https://bugzilla.redhat.com/show_bug.cgi?id=1560777
  • Issue Tracking
  • Third Party Advisory
https://bugzilla.kernel.org/show_bug.cgi?id=199179
  • Issue Tracking
http://openwall.com/lists/oss-security/2018/03/29/1
  • Mailing List
  • Third Party Advisory
https://bugzilla.kernel.org/show_bug.cgi?id=199275
  • Issue Tracking
DSA-4188
    DSA-4187
      [debian-lts-announce] 20180502 [SECURITY] [DLA 1369-1] linux security update
        USN-3678-2
          USN-3678-1
            USN-3677-2
              USN-3677-1
                USN-3676-2
                  USN-3676-1
                    USN-3678-3
                      USN-3678-4
                        USN-3754-1
                          RHSA-2018:3096
                            RHSA-2018:3083
                              RHSA-2018:2948

                                  1. Конфигурация 1

                                    cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
                                    End including
                                    4.15.15
                                VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
                                Версия: v24.5.3
                                Наверх