<![CDATA[Linux Forum — Уязвимость в реализации NFS-сервера, поставляемой в ядре Linux]]> https://linuxforum.ru/viewtopic.php?id=39005 Fri, 05 May 2017 04:54:59 +0000 PunBB <![CDATA[Уязвимость в реализации NFS-сервера, поставляемой в ядре Linux]]> https://linuxforum.ru/viewtopic.php?pid=454984#p454984
    В сервере NFS (NFSv2 и NFSv3), входящем в состав ядра Linux, выявлена удалённо эксплуатируемая уязвимость (CVE-2017-7895), позволяющая прочитать содержимое произвольных областей памяти ядра и пространства пользователя (от 1 до 4 Мб) через отправку специально оформленных запросов к NFS. Для успешного проведения атаки необходимо наличие доступного на запись NFS-раздела, примонтированного в системе, с которой совершается атака.     Проблема  вызвана ошибкой, внесённой при добавлении изменения в код fs/nfsd более 10 лет назад (при подготовке ядра 2.6.22). Уязвимость устранена в выпусках 4.11 и 4.10.13. В дистрибутивах проблема пока остаётся неисправленной (Debian, RHEL, Ubuntu, SUSE).
    Источник: http://www.opennet.ru/opennews/art.shtml?num=46503
   

]]> Fri, 05 May 2017 04:54:59 +0000 https://linuxforum.ru/viewtopic.php?pid=454984#p454984