<![CDATA[Linux Forum — Уязвимость в реализации NFS-сервера, поставляемой в ядре Linux]]>2017-05-05T04:54:59ZPunBBhttps://linuxforum.ru/viewtopic.php?id=39005<![CDATA[Уязвимость в реализации NFS-сервера, поставляемой в ядре Linux]]> В сервере NFS (NFSv2 и NFSv3), входящем в состав ядра Linux, выявлена удалённо эксплуатируемая уязвимость (CVE-2017-7895), позволяющая прочитать содержимое произвольных областей памяти ядра и пространства пользователя (от 1 до 4 Мб) через отправку специально оформленных запросов к NFS. Для успешного проведения атаки необходимо наличие доступного на запись NFS-раздела, примонтированного в системе, с которой совершается атака. Проблема вызвана ошибкой, внесённой при добавлении изменения в код fs/nfsd более 10 лет назад (при подготовке ядра 2.6.22). Уязвимость устранена в выпусках 4.11 и 4.10.13. В дистрибутивах проблема пока остаётся неисправленной (Debian, RHEL, Ubuntu, SUSE). Источник: http://www.opennet.ru/opennews/art.shtml?num=46503 ]]>https://linuxforum.ru/profile.php?id=407942017-05-05T04:54:59Zhttps://linuxforum.ru/viewtopic.php?pid=454984#p454984