CVE-2015-8970
CVE-2015-8970
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
crypto/algif_skcipher.c in the Linux kernel before 4.4.2 does not verify that a setkey operation has been performed on an AF_ALG socket before an accept system call is processed, which allows local users to cause a denial of service (NULL pointer dereference and system crash) via a crafted application that does not supply a key, related to the lrw_crypt function in crypto/lrw.c.
CVSS 5.5 · Mittel · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
linux Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.2-1
Auf 4.4.2-1 aktualisieren
linux Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.2-1
Auf 4.4.2-1 aktualisieren
linux Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.2-1
Auf 4.4.2-1 aktualisieren
linux-lts-vivid Ubuntu:14.04:LTS
- Softwareversionen
- 3.19.0-18.18~14.04.1
- 3.19.0-20.20~14.04.1
- 3.19.0-21.21~14.04.1
- 3.19.0-22.22~14.04.1
- 3.19.0-23.24~14.04.1
- 3.19.0-25.26~14.04.1
- 3.19.0-26.28~14.04.1
- 3.19.0-28.30~14.04.1
- 3.19.0-30.33~14.04.1
- 3.19.0-30.34~14.04.1
- 3.19.0-31.36~14.04.1
- 3.19.0-32.37~14.04.1
- 3.19.0-33.38~14.04.1
- 3.19.0-37.42~14.04.1
- 3.19.0-39.44~14.04.1
- 3.19.0-41.46~14.04.2
- 3.19.0-42.48~14.04.1
- 3.19.0-43.49~14.04.1
- 3.19.0-47.53~14.04.1
- 3.19.0-49.55~14.04.1
- 3.19.0-51.57~14.04.1
- 3.19.0-51.58~14.04.1
- 3.19.0-56.62~14.04.1
- 3.19.0-58.64~14.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.19.0-59.65~14.04.1
Auf 3.19.0-59.65~14.04.1 aktualisieren
linux Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 3.11.0-12.19
- 3.12.0-1.3
- 3.12.0-2.5
- 3.12.0-2.7
- 3.12.0-3.8
- 3.12.0-3.9
- 3.12.0-4.10
- 3.12.0-4.12
- 3.12.0-5.13
- 3.12.0-7.15
- 3.13.0-1.16
- 3.13.0-2.17
- 3.13.0-3.18
- 3.13.0-4.19
- 3.13.0-5.20
- 3.13.0-6.23
- 3.13.0-7.25
- 3.13.0-7.26
- 3.13.0-8.27
- 3.13.0-8.28
- 3.13.0-10.30
- 3.13.0-11.31
- 3.13.0-12.32
- 3.13.0-13.33
- 3.13.0-14.34
- 3.13.0-15.35
- 3.13.0-16.36
- 3.13.0-17.37
- 3.13.0-18.38
- 3.13.0-19.39
- 3.13.0-19.40
- 3.13.0-20.42
- 3.13.0-21.43
- 3.13.0-22.44
- 3.13.0-23.45
- 3.13.0-24.46
- 3.13.0-24.47
- 3.13.0-27.50
- 3.13.0-29.53
- 3.13.0-30.54
- 3.13.0-30.55
- 3.13.0-32.57
- 3.13.0-33.58
- 3.13.0-34.60
- 3.13.0-35.62
- 3.13.0-36.63
- 3.13.0-37.64
- 3.13.0-39.66
- 3.13.0-40.69
- 3.13.0-41.70
- 3.13.0-43.72
- 3.13.0-44.73
- 3.13.0-45.74
- 3.13.0-46.75
- 3.13.0-46.76
- 3.13.0-46.77
- 3.13.0-46.79
- 3.13.0-48.80
- 3.13.0-49.81
- 3.13.0-49.83
- 3.13.0-51.84
- 3.13.0-52.85
- 3.13.0-52.86
- 3.13.0-53.88
- 3.13.0-53.89
- 3.13.0-54.91
- 3.13.0-55.92
- 3.13.0-55.94
- 3.13.0-57.95
- 3.13.0-58.97
- 3.13.0-59.98
- 3.13.0-61.100
- 3.13.0-62.102
- 3.13.0-63.103
- 3.13.0-65.105
- 3.13.0-65.106
- 3.13.0-66.108
- 3.13.0-67.110
- 3.13.0-68.111
- 3.13.0-70.113
- 3.13.0-71.114
- 3.13.0-73.116
- 3.13.0-74.118
- 3.13.0-76.120
- 3.13.0-77.121
- 3.13.0-79.123
- 3.13.0-83.127
- 3.13.0-85.129
- 3.13.0-86.130
- 3.13.0-86.131
- 3.13.0-87.133
- 3.13.0-88.135
- 3.13.0-91.138
- 3.13.0-92.139
- 3.13.0-93.140
- 3.13.0-95.142
- 3.13.0-96.143
- 3.13.0-98.145
- 3.13.0-100.147
- 3.13.0-101.148
- 3.13.0-103.150
- 3.13.0-105.152
- 3.13.0-106.153
- 3.13.0-107.154
- 3.13.0-108.155
- 3.13.0-109.156
- 3.13.0-110.157
- 3.13.0-111.158
- 3.13.0-112.159
- 3.13.0-113.160
- 3.13.0-115.162
- 3.13.0-116.163
- 3.13.0-117.164
- 3.13.0-119.166
- 3.13.0-121.170
- 3.13.0-123.172
- 3.13.0-125.174
- 3.13.0-126.175
- 3.13.0-128.177
- 3.13.0-129.178
- 3.13.0-132.181
- 3.13.0-133.182
- 3.13.0-135.184
- 3.13.0-137.186
- 3.13.0-139.188
- 3.13.0-141.190
- 3.13.0-142.191
- 3.13.0-143.192
- 3.13.0-144.193
- 3.13.0-145.194
- 3.13.0-147.196
- 3.13.0-149.199
- 3.13.0-151.201
- 3.13.0-153.203
- 3.13.0-155.205
- 3.13.0-156.206
- 3.13.0-157.207
- 3.13.0-158.208
- 3.13.0-160.210
- 3.13.0-161.211
- 3.13.0-162.212
- 3.13.0-163.213
- 3.13.0-164.214
- 3.13.0-165.215
- 3.13.0-166.216
- 3.13.0-167.217
- 3.13.0-168.218
- 3.13.0-169.219
- 3.13.0-170.220
- 3.13.0-171.222
- 3.13.0-172.223
- 3.13.0-173.224
- 3.13.0-174.225
- 3.13.0-175.226
- 3.13.0-176.227
- 3.13.0-180.231
- 3.13.0-181.232
- 3.13.0-182.233
- 3.13.0-183.234
- 3.13.0-184.235
- 3.13.0-185.236
- 3.13.0-186.237
- 3.13.0-187.238
- 3.13.0-188.239
- 3.13.0-189.240
- 3.13.0-190.241
- 3.13.0-191.242
- 3.13.0-192.243
- 3.13.0-193.244
- 3.13.0-194.245
- 3.13.0-195.246
- 3.13.0-196.247
- 3.13.0-197.248
- 3.13.0-198.249
- 3.13.0-199.250
- 3.13.0-200.251
- 3.13.0-201.252
- 3.13.0-202.253
- 3.13.0-203.254
- 3.13.0-204.255
- 3.13.0-205.256
- 3.13.0-206.257
- 3.13.0-207.258
- 3.13.0-208.259
- 3.13.0-209.260
- 3.13.0-210.261
- 3.13.0-211.262
- 3.13.0-212.263
- 3.13.0-214.265
- 3.13.0-215.266
- 3.13.0-217.268
- 3.13.0-218.269
- 3.13.0-219.270
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
linux-azure-fde Ubuntu:20.04:LTS
- Softwareversionen
- 5.4.0-1063.66+cvm2.2
- 5.4.0-1063.66+cvm3.2
- 5.4.0-1064.67+cvm1.1
- 5.4.0-1065.68+cvm2.1
- 5.4.0-1067.70+cvm1.1
- 5.4.0-1068.71+cvm1.1
- 5.4.0-1069.72+cvm1.1
- 5.4.0-1070.73+cvm1.1
- 5.4.0-1072.75+cvm1.1
- 5.4.0-1073.76+cvm1.1
- 5.4.0-1074.77+cvm1.1
- 5.4.0-1076.79+cvm1.1
- 5.4.0-1078.81+cvm1.1
- 5.4.0-1080.83+cvm1.1
- 5.4.0-1083.87+cvm1.1
- 5.4.0-1085.90+cvm1.1
- 5.4.0-1085.90+cvm2.1
- 5.4.0-1086.91+cvm1.1
- 5.4.0-1089.94+cvm1.2
- 5.4.0-1090.95+cvm1.1
- 5.4.0-1091.96+cvm1.1
- 5.4.0-1092.97+cvm1.1
- 5.4.0-1095.101+cvm1.1
- 5.4.0-1098.104+cvm1.1
- 5.4.0-1100.106+cvm1.1
- 5.4.0-1103.109+cvm1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
linux-gke Ubuntu:20.04:LTS
- Softwareversionen
- 5.4.0-1033.35
- 5.4.0-1035.37
- 5.4.0-1036.38
- 5.4.0-1037.39
- 5.4.0-1039.41
- 5.4.0-1041.43
- 5.4.0-1042.44
- 5.4.0-1043.45
- 5.4.0-1044.46
- 5.4.0-1046.48
- 5.4.0-1049.52
- 5.4.0-1051.54
- 5.4.0-1052.55
- 5.4.0-1053.56
- 5.4.0-1054.57
- 5.4.0-1055.58
- 5.4.0-1056.59
- 5.4.0-1057.60
- 5.4.0-1059.62
- 5.4.0-1061.64
- 5.4.0-1062.65
- 5.4.0-1063.66
- 5.4.0-1065.68
- 5.4.0-1066.69
- 5.4.0-1067.70
- 5.4.0-1068.71
- 5.4.0-1071.76
- 5.4.0-1072.77
- 5.4.0-1074.79
- 5.4.0-1076.82
- 5.4.0-1078.84
- 5.4.0-1080.86
- 5.4.0-1081.87
- 5.4.0-1083.89
- 5.4.0-1084.90
- 5.4.0-1086.93
- 5.4.0-1087.94
- 5.4.0-1090.97
- 5.4.0-1091.98
- 5.4.0-1094.101
- 5.4.0-1095.102
- 5.4.0-1096.103
- 5.4.0-1097.104
- 5.4.0-1098.105
- 5.4.0-1099.106
- 5.4.0-1100.107
- 5.4.0-1101.108
- 5.4.0-1102.109
- 5.4.0-1103.110
- 5.4.0-1104.111
- 5.4.0-1105.112
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
linux-gkeop Ubuntu:20.04:LTS
- Softwareversionen
- 5.4.0-1008.9
- 5.4.0-1009.10
- 5.4.0-1010.11
- 5.4.0-1011.12
- 5.4.0-1012.13
- 5.4.0-1013.14
- 5.4.0-1014.15
- 5.4.0-1015.16
- 5.4.0-1016.17
- 5.4.0-1018.19
- 5.4.0-1021.22
- 5.4.0-1022.23
- 5.4.0-1023.24
- 5.4.0-1024.25
- 5.4.0-1025.26
- 5.4.0-1026.27
- 5.4.0-1027.28
- 5.4.0-1029.30
- 5.4.0-1031.32
- 5.4.0-1032.33
- 5.4.0-1033.34
- 5.4.0-1034.35
- 5.4.0-1036.37
- 5.4.0-1037.38
- 5.4.0-1038.39
- 5.4.0-1039.40
- 5.4.0-1040.41
- 5.4.0-1043.44
- 5.4.0-1046.48
- 5.4.0-1048.51
- 5.4.0-1049.52
- 5.4.0-1051.54
- 5.4.0-1052.55
- 5.4.0-1053.56
- 5.4.0-1054.57
- 5.4.0-1056.60
- 5.4.0-1057.61
- 5.4.0-1060.64
- 5.4.0-1061.65
- 5.4.0-1062.66
- 5.4.0-1064.68
- 5.4.0-1065.69
- 5.4.0-1066.70
- 5.4.0-1067.71
- 5.4.0-1068.72
- 5.4.0-1069.73
- 5.4.0-1070.74
- 5.4.0-1071.75
- 5.4.0-1072.76
- 5.4.0-1073.77
- 5.4.0-1074.78
- 5.4.0-1075.79
- 5.4.0-1076.80
- 5.4.0-1077.81
- 5.4.0-1078.82
- 5.4.0-1079.83
- 5.4.0-1080.84
- 5.4.0-1081.85
- 5.4.0-1083.87
- 5.4.0-1084.88
- 5.4.0-1085.89
- 5.4.0-1086.90
- 5.4.0-1087.91
- 5.4.0-1088.92
- 5.4.0-1089.93
- 5.4.0-1090.94
- 5.4.0-1091.95
- 5.4.0-1092.96
- 5.4.0-1093.97
- 5.4.0-1094.98
- 5.4.0-1095.99
- 5.4.0-1096.100
- 5.4.0-1097.101
- 5.4.0-1098.102
- 5.4.0-1099.103
- 5.4.0-1100.104
- 5.4.0-1101.105
- 5.4.0-1102.106
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
linux-gkeop-5.15 Ubuntu:20.04:LTS
- Softwareversionen
- 5.15.0-1003.5~20.04.2
- 5.15.0-1005.7~20.04.1
- 5.15.0-1007.10~20.04.1
- 5.15.0-1008.12~20.04.1
- 5.15.0-1011.15~20.04.2
- 5.15.0-1012.16~20.04.1
- 5.15.0-1013.17~20.04.1
- 5.15.0-1015.19~20.04.1
- 5.15.0-1016.21~20.04.1
- 5.15.0-1017.22~20.04.1
- 5.15.0-1018.23~20.04.1
- 5.15.0-1019.24~20.04.1
- 5.15.0-1020.25~20.04.1
- 5.15.0-1021.26~20.04.1
- 5.15.0-1022.27~20.04.1
- 5.15.0-1023.28~20.04.1
- 5.15.0-1024.29~20.04.1
- 5.15.0-1025.30~20.04.1
- 5.15.0-1026.31~20.04.1
- 5.15.0-1027.32~20.04.1
- 5.15.0-1028.33~20.04.1
- 5.15.0-1030.35~20.04.1
- 5.15.0-1031.37~20.04.1
- 5.15.0-1032.38~20.04.1
- 5.15.0-1033.39~20.04.1
- 5.15.0-1034.40~20.04.1
- 5.15.0-1035.41~20.04.1
- 5.15.0-1036.42~20.04.1
- 5.15.0-1037.43~20.04.1
- 5.15.0-1038.44~20.04.1
- 5.15.0-1039.45~20.04.1
- 5.15.0-1040.46~20.04.1
- 5.15.0-1043.50~20.04.1
- 5.15.0-1044.51~20.04.1
- 5.15.0-1045.52~20.04.1
- 5.15.0-1046.53~20.04.1
- 5.15.0-1047.54~20.04.1
- 5.15.0-1048.55~20.04.1
- 5.15.0-1049.56~20.04.1
- 5.15.0-1050.57~20.04.1
- 5.15.0-1051.58~20.04.1
- 5.15.0-1052.59~20.04.1
- 5.15.0-1053.60~20.04.1
- 5.15.0-1054.61~20.04.1
- 5.15.0-1055.62~20.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
linux-raspi2 Ubuntu:20.04:LTS
- Softwareversionen
- 5.3.0-1007.8
- 5.3.0-1014.16
- 5.3.0-1015.17
- 5.3.0-1017.19
- 5.4.0-1004.4
- 5.4.0-1006.6
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
linux-riscv Ubuntu:20.04:LTS
- Softwareversionen
- 5.4.0-24.28
- 5.4.0-26.30
- 5.4.0-27.31
- 5.4.0-28.32
- 5.4.0-30.34
- 5.4.0-31.35
- 5.4.0-33.37
- 5.4.0-34.38
- 5.4.0-36.41
- 5.4.0-37.42
- 5.4.0-39.44
- 5.4.0-40.45
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
linux-intel-iot-realtime Ubuntu:22.04:LTS
- Softwareversionen
- 5.15.0-1073.75
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
linux-realtime Ubuntu:22.04:LTS
- Softwareversionen
- 5.15.0-1032.35
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
linux-riscv Ubuntu:22.04:LTS
- Softwareversionen
- 5.13.0-1004.4
- 5.13.0-1006.6+22.04.1
- 5.13.0-1007.7+22.04.1
- 5.13.0-1010.11+22.04.1
- 5.15.0-1004.4
- 5.15.0-1005.5
- 5.15.0-1006.6
- 5.15.0-1007.7
- 5.15.0-1008.8
- 5.15.0-1011.12
- 5.15.0-1012.13
- 5.15.0-1014.16
- 5.15.0-1015.17
- 5.15.0-1016.18
- 5.15.0-1017.19
- 5.15.0-1018.21
- 5.15.0-1019.22
- 5.15.0-1020.23
- 5.15.0-1022.26
- 5.15.0-1023.27
- 5.15.0-1026.30
- 5.15.0-1027.31
- 5.15.0-1028.32
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
linux-raspi-realtime Ubuntu:24.04:LTS
- Softwareversionen
- 6.8.0-2019.20
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://access.redhat.com/errata/RHSA-2017:2437
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.2
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=dd504589577d8e8e70f51f997ad487a4cb6c026f
- https://access.redhat.com/errata/RHSA-2017:2444
- https://access.redhat.com/errata/RHSA-2017:2077
- https://access.redhat.com/errata/RHSA-2017:1842
- https://github.com/torvalds/linux/commit/dd504589577d8e8e70f51f997ad487a4cb6c026f
- http://www.openwall.com/lists/oss-security/2016/11/04/3
- https://bugzilla.redhat.com/show_bug.cgi?id=1386286
- http://www.securityfocus.com/bid/94217
- https://groups.google.com/forum/#%21msg/syzkaller/frb2XrB5aWk/xCXzkIBcDAAJ
- https://nvd.nist.gov/vuln/detail/CVE-2015-8970