CVE-2017-17805
Açıklama
Linux kernel'in 4.14.8 öncesindeki sürümlerinde bulunan Salsa20 şifreleme algoritması, sıfır uzunluktaki girdileri doğru şekilde işlemez; bu durum, AF_ALG tabanlı skcipher arayüzünü (CONFIG_CRYPTO_USER_API_SKCIPHER) kullanabilen yerel bir saldırganın, blkcipher_walk API'sini kullanan özel olarak hazırlanmış sistem çağrıları dizisini çalıştırarak hizmet reddine (başlatılmamış bellek serbest bırakma ve çekirdek çökmesi) neden olmasına veya belirtilmemiş diğer etkilere yol açmasına olanak tanır. Salsa20'nin hem genel uygulaması (crypto/salsa20_generic.c) hem de x86 uygulaması (arch/x86/crypto/salsa20_glue.c) savunmasızdır.
Nasıl düzeltilir
- linux linux_kernel3.2.97, 3.16.52, 3.18.89, 4.1.49, 4.4.107, 4.9.71, 4.14.8 ya da sonraki bir sürüm
- access.redhat.com/errata/RHSA-2018:3083
- usn.ubuntu.com/3617-1/
- usn.ubuntu.com/3619-2/
- debian.org/security/2018/dsa-4082
- usn.ubuntu.com/3617-3/
- usn.ubuntu.com/3632-1/
- usn.ubuntu.com/3620-2/
- access.redhat.com/errata/RHSA-2018:2948
- debian.org/security/2017/dsa-4073
- usn.ubuntu.com/3617-2/
- usn.ubuntu.com/3620-1/
- access.redhat.com/errata/RHSA-2018:3096
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.25 ≤ v < 3.2.97, 3.3 ≤ v < 3.16.52, 3.17 ≤ v < 3.18.89, 3.19 ≤ v < 4.1.49, 4.2 ≤ v < 4.4.107, 4.5 ≤ v < 4.9.71, 4.10 ≤ v < 4.14.8 | 3.2.97, 3.16.52, 3.18.89, 4.1.49, 4.4.107, 4.9.71, 4.14.8 |
| debian debian_linux | 8.0, 9.0 | — |
| opensuse leap | 42.2 | — |
| opensuse_project leap | 42.3 | — |
| suse linux_enterprise_desktop | 12 | — |
| suse linux_enterprise_server | 11, 12 | — |
| suse linux_enterprise_server_for_raspberry_pi | 12 | — |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 17.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.