https://linuxforum.ru/viewtopic.php?id=38944 Tue, 25 Apr 2017 01:36:39 +0000 PunBB https://linuxforum.ru/viewtopic.php?pid=454785#p454785
    Джейсон Доненфилд (Jason A. Donenfeld), выявил уязвимость в сетевом стеке ядра Linux, позволяющую удалённо инициировать переполнение буфера. Уязвимость вызвана ошибкой в коде drivers/net/macsec.c с реализацией стандарта IEEE 802.1AE (MACsec).  Подробности пока не сообщаются, а CVE ID не назначен, но, судя по всему, эксплуатация возможна только в локальных сетях, в которых применяется достаточно редкая технология MACsec.      Джейсон Доненфилд возглавляет компанию Edge Security и  является достаточно известным  исследователем безопасности и  разработчиком открытого ПО. Например, в своё время он выявил такие уязвимости в ядре Linux, как CVE-2012-0056, CVE-2011-1485, CVE-2011-4594, CVE-2011-4330 и CVE-2010-4258.  Джейсон также является автором  cgit и WireGuard (новая реализация VPN для ядра Linux).      Дополнение: Проблеме назначен идентификатор CVE-2017-7477. Уязвимость проявляется начиная с выпуска ядра 4.6, в которое была добавлена поддержка MACsec. Проблема не затрагивает Red Hat Enterprise Linux 5 и 6, но проявляется в ядре из RHEL 7, начиная с обновления  kernel-3.10.0-514.el7.
    Источник: http://www.opennet.ru/opennews/art.shtml?num=46444
   

]]> Tue, 25 Apr 2017 01:36:39 +0000 https://linuxforum.ru/viewtopic.php?pid=454785#p454785