Несколько уязвимостей в ядре Linux

Описание:
Обнаруженные уязвимости позволяют локальному пользователю вызвать отказ в обслуживании и повысить свои привилегии на системе.

1. Уязвимость существует из-за ошибки в системном вызове "listxattr" в процессе преобразования возвращаемых значений "bad_inode_ops". Локальный пользователь может вызвать повреждение памяти и повысить свои привилегии на системе. Для успешной эксплуатации уязвимости требуется поврежденный inode.

2. Уязвимость существует в функции "acct_stack_growth()" файла mm/mmap.c из-за некорректного разграничения пространства стека от hugetbl страниц. Локальный пользователь может вызвать панику ядра системы. Для успешной эксплуатации уязвимости стребует PowerPC система.

URL производителя: www.kernel.org

Решение: Установите последнюю версию ядра 2.4.36.1 или 2.6.20 или выше с сайта производителя.

Журнал изменений:

19.02.2008
Изменено описание уязвимости.
Изменена секция «Программа».
Изменена секция «Решение».