Раскрытие данных в ядре Linux

Описание:
Уязвимость позволяет локальному пользователю получить доступ к важным данным.

Уязвимость существует из-за того, что proto_ops ".getname" функции для различных протоколов некорректно очищают определенные члены структур перед их возвращением в пространство пользователя. Локальный пользователь может получить доступ к некоторым участкам памяти ядра.

URL производителя: www.kernel.org

Решение: Установите последнюю версию 2.6.27.32 или 2.6.30.6 с сайта производителя.

Журнал изменений:

23.10.2009
Изменена секция «Решение».