Множественные уязвимости в ядре Linux

Описание:
Обнаруженные уязвимости позволяют локальному пользователю обойти некоторые ограничения безопасности, вызвать отказ в обслуживании и повысить свои привилегии на системе.

1. Уязвимость существует из-за того, что маска PER_CLEAR_ON_SETID не содержит MMAP_PAGE_ZERO и ADDR_COMPAT_LAYOUT. Локальный пользователь может обойти защиту mmap_min_addr или отключить определенный функционал ASLR (Address Space Layout Randomization).

2. Уязвимость существует из-за ошибки разыменования нулевого указателя в драйвере drivers/md/md.c, при получении suspend_* sysfs атрибутов функциями suspend_lo_store() или suspend_hi_store(). Локальный пользователь может повысить свои привилегии на системе.

URL производителя: www.kernel.org

Решение: Установите последнюю версию 2.6.30.2 с сайта производителя.

Журнал изменений:

18.09.2009
Изменена секция «Решение».
30.09.2009
Изменено название и описание уведомления, добавлено уязвимость #2.