Множественные уязвимости в ядре Linux

Дата публикации:
19.01.2006
Дата изменения:
06.04.2009
Всего просмотров:
1651
Опасность:
Низкая
Наличие исправления:
Да
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
CVE-2006-0095
CVE-2005-3356
Вектор эксплуатации:
Локальная
Воздействие:
Отказ в обслуживании
Раскрытие важных данных
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Linux Kernel 2.6.x
Уязвимые версии: Linux kernel 2.6.15.1, возможно более ранние версии.

Описание:
Обнаруженные уязвимости позволяют локальному пользователю получить доступ к важным данным и вызвать отказ в обслуживании.

1. Уязвимость существует из-за того, что драйвер "dm-crypt" не очищает память перед ее освобождением. Локальный пользователь может получить доступ к важным данным на системе (например, к криптографическим ключам).

2. Уязвимость существует из-за ошибки в системном вызове "mq_open", которая позволяет в 2 раза уменьшить счетчик "mqueue_mnt->mnt_count" в случае неудачного завершения работы функции "dentry_open". Локальный пользователь может вызвать панику ядра системы.

URL производителя: kernel.org

Решение: Установите последнюю версию 2.6.15.2 с сайта производителя.

Ссылки: http://www.kernel.org/pub/linux/kernel/v2.6/snapshots/patch-2.6.15-git12.log
http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.16-rc1
http://www.kernel.org/git/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=9d3520a339d62f942085e9888f66905eb8b350bd
http://marc.theaimsgroup.com/?l=linux-kernel&m=113640535312572
http://marc.theaimsgroup.com/?l=linux-kernel&m=113640535312572
http://www.kernel.org/git/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=7c7dce9209161eb260cdf9e9172f72c3a02379e6
https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=169130

или введите имя

CAPTCHA