Новости и события » Hi-Tech » Уязвимость в реализации NFS-сервера, поставляемой в ядре Linux

Уязвимость в реализации NFS-сервера, поставляемой в ядре Linux

Дата публикации: 5 мая 2017 | Комментариев: 0

В сервере NFS (NFSv2 и NFSv3), входящем в состав ядра Linux, выявлена удаленно эксплуатируемая уязвимость (CVE-2017-7895), позволяющая прочитать содержимое произвольных областей памяти ядра и пространства пользователя (от 1 до 4 Мб) через отправку специально оформленных запросов к NFS. Для успешного проведения атаки необходимо наличие доступного на запись NFS-раздела, примонтированного в системе с которой совершается атака.

Проблема внесена вызвана ошибкой при добавлении изменения в код fs/nfsd, внесенного более 10 лет назад при подготовке ядра 2.6.22. Уязвимость устранена в выпусках 4.11 и 4.10.13. В дистрибутивах проблема пока остается неисправленной (Debian, RHEL, Ubuntu, SUSE).


Последние новости раздела

Главное на сегодня

Новости часа

LG выпустит новые OLED-телевизоры C5 и G5

LG выпустит новые OLED-телевизоры C5 и G5

СМИ обратили внимание, что в Южной Корее прошли сертификацию два новых OLED-телевизора от LG Electronics. Речь про OLED55C5SNA (55 дюймов) и OLED65G5KNA (65 дюймов). Они станут частью новых серий LG C5 и G5. В С-серию обычно входят OLED-телевизоры попроще,...

15 ноября 2024

Свежие новости Украины на сегодня и последние события в мире экономики и политики, культуры и спорта, технологий, здоровья, происшествий, авто и мото

Вверх