Security Lab

Обновление безопасности ядра Red Hat

Дата публикации:24.09.2013
Всего просмотров:2584
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:2
CVSSv2 рейтинг: 1.9 (AV:L/AC:M/Au:N/C:N/I:N/A:P/E:U/RL:O/RC:C)
7.2 (AV:L/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C)
CVE ID: CVE-2012-6544
CVE-2013-2146
CVE-2013-2206
CVE-2013-2224
CVE-2013-2232
CVE-2013-2237
Вектор эксплуатации: Удаленная
Воздействие: Отказ в обслуживании
Повышение привилегий
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: OpenVZ
Уязвимые версии:
Red Hat Enterprise Linux Desktop 6
Red Hat Enterprise Linux HPC Node 6
Red Hat Enterprise Linux Server 6
Red Hat Enterprise Linux Workstation 6

Описание:
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе, локальному пользователю гостевой виртуальной машины вызвать отказ в обслуживании приложения.

Подробная информация доступна по адресам:
http://www.securitylab.ru/vulnerability/445091.php
http://www.securitylab.ru/vulnerability/439931.php #2

URL производителя: http://debian.org/

Решение: Установите пакеты обновлений с Red Hat Network.

Ссылки: http://wiki.openvz.org/Download/kernel/rhel6/042stab081.3