В ядре Linux устранена следующая уязвимость:
afs: исправлен код ошибки в afs_extract_vl_addrs().
Коды ошибок на этих путях устанавливаются только на первой итерации.
через петлю. Установите правильный код ошибки на каждой итерации.
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: afs: Fix error code in afs_extract_vl_addrs() The error codes on these paths are only set on the first iteration through the loop. Set the correct error code on every iteration.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Ссылки 8
https://git.kernel.org/stable/c/4897cb71d4ab1f7e1a214adb1e4b80176702368d
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/4e0b047848a855f2c933a6439f76a01743ba5620
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/7ce6737a975ea3e0dc2e5946628d233779ca0caf
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/8530206911fd66ad739ca5ce95f1d069f3d42204
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/9ad9016e3333c3c1f9284a253ff0658369e07aac
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/bdcd80ff12939d172043fac5eb822b92366a1bab
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/cb33dd2968588c78fad78dec19f61cabe5785494
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/f70fbf2b974b63a7042705c2b0464cb8c97e9f34
416baaa9-dc9f-4396-8d5f-8c081fb06d67