Отказ в обслуживании в ядре Linux

Описание:
Обнаруженные уязвимости позволяют локальному пользователю произвести DoS атаку.

1. Уязвимость существует из-за ошибки в реализации KVM. Локальный пользователь гостевой ОС может получить доступ к порту 80h основной системы и вызвать зависание основной ОС. Уязвимость распространяется на определенные AMD платформы.

2. Уязвимость существует из-за ошибки блокировки в реализации системного вызова "splice()" в файле fs/ocfs2/file.c. Локальный пользователь может заблокировать другие приложения на системе.

URL производителя: www.kernel.org

Решение: Установите последнюю версию 2.6.29.4 с сайта производителя.

Журнал изменений:

09.06.2009
Добавлена уязвимость #2, изменено название уязвимости.