Множественные уязвимости в Gentoo Linux

Описание:
Обнаруженные уязвимости позволяют локальному пользователю обойти ограничения безопасности на системе.

1. Уязвимость существует из-за ошибки в сценарии src/ktsuss.c, когда целевой и текущий UID (user ID) идентичны. Локальный пользователь может повысить свои привилегии на системе.

2. Уязвимость существует из-за того, что интерфейс GTK запускает дочерний процесс с привилегиями root. Локальный пользователь может с помощью специально сформированной переменной среды GTK_MODULES выполнить произвольный код на системе.

URL производителя: http://www.gentoo.org//

Решение: Способов устранения уязвимости не существует в настоящее время.