CVE-2017-15127
CVE-2017-15127
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A flaw was found in the hugetlb_mcopy_atomic_pte function in mm/hugetlb.c in the Linux kernel before 4.13. A superfluous implicit page unlock for VM_SHARED hugetlbfs mapping could trigger a local denial of service (BUG).
CVSS 5.5 · Средний · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
linux kernel before 4.13
- Версии
- Linux kernel before 4.13: Затронуто
Нет опубликованного исправления
linux Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.13.4-1
Обновитесь до 3.13.4-1
linux Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.13.4-1
Обновитесь до 3.13.4-1
linux Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.13.4-1
Обновитесь до 3.13.4-1
linux-azure Ubuntu:16.04:LTS
- Версии
- 4.11.0-1009.9
- 4.11.0-1011.11
- 4.11.0-1013.13
- 4.11.0-1014.14
- 4.11.0-1015.15
- 4.11.0-1016.16
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.13.0-1005.7
Обновитесь до 4.13.0-1005.7
Первоисточники
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=5af10dfd0afc559bb4b0f7e3e8227a1578333995
- https://access.redhat.com/errata/RHSA-2018:1062
- https://bugzilla.redhat.com/show_bug.cgi?id=1525218
- https://access.redhat.com/errata/RHSA-2018:0676
- https://github.com/torvalds/linux/commit/5af10dfd0afc559bb4b0f7e3e8227a1578333995
- https://access.redhat.com/security/cve/CVE-2017-15127
- http://www.securityfocus.com/bid/102517
- https://nvd.nist.gov/vuln/detail/CVE-2017-15127