CVE-2017-15128
CVE-2017-15128
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A flaw was found in the hugetlb_mcopy_atomic_pte function in mm/hugetlb.c in the Linux kernel before 4.13.12. A lack of size check could cause a denial of service (BUG).
CVSS 5.5 · Средний · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
linux kernel before 4.13.12
- Версии
- Linux kernel before 4.13.12: Затронуто
Нет опубликованного исправления
linux Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.13.13-1
Обновитесь до 4.13.13-1
linux Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.13.13-1
Обновитесь до 4.13.13-1
linux Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.13.13-1
Обновитесь до 4.13.13-1
linux-azure Ubuntu:16.04:LTS
- Версии
- 4.11.0-1009.9
- 4.11.0-1011.11
- 4.11.0-1013.13
- 4.11.0-1014.14
- 4.11.0-1015.15
- 4.11.0-1016.16
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.13.0-1005.7
Обновитесь до 4.13.0-1005.7
linux-oem Ubuntu:16.04:LTS
- Версии
- 4.13.0-1008.9
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.13.0-1010.11
Обновитесь до 4.13.0-1010.11
Первоисточники
- https://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.13.12
- https://access.redhat.com/security/cve/CVE-2017-15128
- https://bugzilla.redhat.com/show_bug.cgi?id=1525222
- https://github.com/torvalds/linux/commit/1e3921471354244f70fe268586ff94a97a6dd4df
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=1e3921471354244f70fe268586ff94a97a6dd4df
- https://nvd.nist.gov/vuln/detail/CVE-2017-15128