Дата публикации: | 19.01.2006 |
Дата изменения: | 06.04.2009 |
Всего просмотров: | 1918 |
Опасность: | Низкая |
Наличие исправления: | Да |
Количество уязвимостей: | 1 |
CVE ID: |
CVE-2006-0095 CVE-2005-3356 |
Вектор эксплуатации: | Локальная |
Воздействие: |
Отказ в обслуживании Раскрытие важных данных |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: | Linux Kernel 2.6.x |
Уязвимые версии: Linux kernel 2.6.15.1, возможно более ранние версии.
Описание: 1. Уязвимость существует из-за того, что драйвер "dm-crypt" не очищает память перед ее освобождением. Локальный пользователь может получить доступ к важным данным на системе (например, к криптографическим ключам). 2. Уязвимость существует из-за ошибки в системном вызове "mq_open", которая позволяет в 2 раза уменьшить счетчик "mqueue_mnt->mnt_count" в случае неудачного завершения работы функции "dentry_open". Локальный пользователь может вызвать панику ядра системы. URL производителя: kernel.org Решение: Установите последнюю версию 2.6.15.2 с сайта производителя. |
|
Ссылки: |
http://www.kernel.org/pub/linux/kernel/v2.6/snapshots/patch-2.6.15-git12.log http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.16-rc1 http://www.kernel.org/git/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=9d3520a339d62f942085e9888f66905eb8b350bd http://marc.theaimsgroup.com/?l=linux-kernel&m=113640535312572 http://marc.theaimsgroup.com/?l=linux-kernel&m=113640535312572 http://www.kernel.org/git/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=7c7dce9209161eb260cdf9e9172f72c3a02379e6 https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=169130 |