Множественные уязвимости в ядре Linux

Описание:
Обнаруженные уязвимости позволяют локальному пользователю получить доступ к важным данным и вызвать отказ в обслуживании.

1. Уязвимость существует из-за того, что драйвер "dm-crypt" не очищает память перед ее освобождением. Локальный пользователь может получить доступ к важным данным на системе (например, к криптографическим ключам).

2. Уязвимость существует из-за ошибки в системном вызове "mq_open", которая позволяет в 2 раза уменьшить счетчик "mqueue_mnt->mnt_count" в случае неудачного завершения работы функции "dentry_open". Локальный пользователь может вызвать панику ядра системы.

URL производителя: kernel.org

Решение: Установите последнюю версию 2.6.15.2 с сайта производителя.