Все бюллетени/p8/ALT-PU-2018-1782-1
ALT-PU-2018-1782-1

Обновление пакета kernel-image-std-def в ветке p8

Версия4.9.101-alt0.M80P.1
Задание#206719
Опубликовано2018-05-22
Макс. серьёзностьMEDIUM
Серьёзность:

Закрытые проблемы (2)

BDU:2020-03305
MEDIUM5.3

Уязвимость функции mmap()ing ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-07-14Изменено: 2024-06-17
CVSS 3.xСРЕДНЯЯ 5.3
CVSS:3.x/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
CVSS 2.0СРЕДНЯЯ 6.3
CVSS:2.0/AV:N/AC:M/Au:S/C:N/I:N/A:C
Ссылки
CVE-2018-1120
MEDIUM5.3

A flaw was found affecting the Linux kernel before version 4.17. By mmap()ing a FUSE-backed file onto a process's memory containing command line arguments (or environment strings), an attacker can cause utilities from psutils or procps (such as ps, w) or any other program which makes a read() call to the /proc//cmdline (or /proc//environ) files to block indefinitely (denial of service) or for some controlled time (as a synchronization primitive for other attacks).

Опубликовано: 2018-06-20Изменено: 2026-06-16
CVSS 2.0НИЗКАЯ 3.5
CVSS:2.0/AV:N/AC:M/Au:S/C:N/I:N/A:P
CVSS 3.xСРЕДНЯЯ 5.3
CVSS:3.x/CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Ссылки