Исходное сообщение
"В USB-стеке ядра Linux выявлено 14 уязвимостей" Отправлено opennews, 07-Ноя-17 10:54
В процессе проверки (https://github.com/google/syzkaller/blob/master/docs/linux/f... в системе fuzzing-тестировния syzkaller (https://github.com/google/syzkaller/) выявлено (http://seclists.org/oss-sec/2017/q4/223) 14 уязвимостей в USB-стеке ядра Linux, позволяющих атаковать систему при подключении к компьютеру специально подготовленных USB-устройств. Уязвимости могут быть эксплуатированы при наличии физического доступа к оборудованию и могут привести к инициированию краха ядра, но не исключаются и другие проявления. Три проблемы вызваны обращением к уже освобождённым блокам памяти (use-after-free), девять - чтением из областей вне границ буфера и две  - обращению по некорректному указателю (GPF (https://en.wikipedia.org/wiki/General_protection_fault), General Protection Fault). Проблемы устранены в выпуске 4.13.11. URL: http://seclists.org/oss-sec/2017/q4/223 Новость: http://www.opennet.ru/opennews/art.shtml?num=47523