Linux kernel 'ip6_find_1stfragopt'函数本地拒绝服务漏洞

CVE编号

CVE-2017-7542

利用情况

暂无

补丁情况

官方补丁

披露时间

2017-07-22

漏洞描述

Linux kernel through 4.12.3中net / ipv6 / output_core.c中的ip6_find_1stfragopt函数允许本地用户利用打开原始套接字的能力来导致拒绝服务（整数溢出和无限循环）。

解决建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=6399f1fae4ec29fab5ec76070435555e256ca3a6

参考链接
http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=639...
http://www.debian.org/security/2017/dsa-3927
http://www.debian.org/security/2017/dsa-3945
http://www.securityfocus.com/bid/99953
https://access.redhat.com/errata/RHSA-2017:2918
https://access.redhat.com/errata/RHSA-2017:2930
https://access.redhat.com/errata/RHSA-2017:2931
https://access.redhat.com/errata/RHSA-2018:0169
https://github.com/torvalds/linux/commit/6399f1fae4ec29fab5ec76070435555e256ca3a6
https://help.ecostruxureit.com/display/public/UADCE725/Security+fixes+in+Stru...
https://usn.ubuntu.com/3583-1/
https://usn.ubuntu.com/3583-2/

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	debian	DPKG	*		Up to (excluding) 0
	运行在以下环境
	系统	linux	linux_kernel	*		Up to (including) 4.12.3
	运行在以下环境
	系统	redhat_6	kernel	*		Up to (excluding) 0:2.6.32-696.20.1.el6
	运行在以下环境
	系统	redhat_7	kernel	*		Up to (excluding) 0:3.10.0-693.5.2.el7
	运行在以下环境
	系统	redhat_7	kernel-rt	*		Up to (excluding) 0:3.10.0-693.5.2.rt56.626.el7
	运行在以下环境
	系统	sles_12	kernel-default-extra	*		Up to (excluding) 4.12.14-94.41
	运行在以下环境
	系统	ubuntu_14.04_lts	linux	*		Up to (excluding) 3.13.0-142.191
	运行在以下环境
	系统	ubuntu_16.04_lts	linux	*		Up to (excluding) 4.4.0-96.119
	运行在以下环境
	系统	ubuntu_18.04_lts	linux	*		Up to (excluding) 4.13.0-16.19
查看完整数据

阿里云评分 2.6

• 攻击路径 本地
• 攻击复杂度 复杂
• 权限要求 普通权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 100

CWE-ID 漏洞类型 CWE-190 整数溢出或超界折返 CWE-835 不可达退出条件的循环（无限循环）