Обход ограничений безопасности в ядре Linux

Описание:
Обнаруженные уязвимости позволяют локальному пользователю обойти некоторые ограничения безопасности.

1. Уязвимость существует из-за ошибки в реализации функционала "PR_SET_SECCOMP". Локальный пользователь может получить доступ к некоторым запрещенным системным вызовам путем переключения 32-битного процесса в 64-битный режим и затем использовать инструкцию"syscall" или прерывание 80h в 64-битном процессе.

2. Уязвимость существует из-за ошибки в реализации функции "audit_syscall_entry()". Локальный пользователь может обойти системный аудит путем переключения 32-битного процесса в 64-битный режим и затем использовать инструкцию"syscall" или прерывание 80h в 64-битном процессе.

URL производителя: www.kernel.org

Решение: Установите последнюю версию 2.6.27.20 или 2.6.28.8 с сайта производителя.

Журнал изменений:

01.05.2009
Изменена секция «Решение»