CVE-2017-15128
CVE-2017-15128
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A flaw was found in the hugetlb_mcopy_atomic_pte function in mm/hugetlb.c in the Linux kernel before 4.13.12. A lack of size check could cause a denial of service (BUG).
CVSS 5.5 · Moyenne · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
linux kernel before 4.13.12
- Versions du logiciel
- Linux kernel before 4.13.12: Concernée
Aucun correctif publié
linux Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 4.13.13-1
Mettez à jour vers 4.13.13-1
linux Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 4.13.13-1
Mettez à jour vers 4.13.13-1
linux Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 4.13.13-1
Mettez à jour vers 4.13.13-1
linux-azure Ubuntu:16.04:LTS
- Versions du logiciel
- 4.11.0-1009.9
- 4.11.0-1011.11
- 4.11.0-1013.13
- 4.11.0-1014.14
- 4.11.0-1015.15
- 4.11.0-1016.16
- Plages de versions concernées
- ECOSYSTEM: < 4.13.0-1005.7
Mettez à jour vers 4.13.0-1005.7
linux-oem Ubuntu:16.04:LTS
- Versions du logiciel
- 4.13.0-1008.9
- Plages de versions concernées
- ECOSYSTEM: < 4.13.0-1010.11
Mettez à jour vers 4.13.0-1010.11
Sources originales
- https://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.13.12
- https://access.redhat.com/security/cve/CVE-2017-15128
- https://bugzilla.redhat.com/show_bug.cgi?id=1525222
- https://github.com/torvalds/linux/commit/1e3921471354244f70fe268586ff94a97a6dd4df
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=1e3921471354244f70fe268586ff94a97a6dd4df
- https://nvd.nist.gov/vuln/detail/CVE-2017-15128