Дата публикации: | 02.09.2009 |
Дата изменения: | 23.10.2009 |
Всего просмотров: | 2305 |
Опасность: | Низкая |
Наличие исправления: | Да |
Количество уязвимостей: | 1 |
CVE ID: |
CVE-2009-3002 CVE-2009-3001 |
Вектор эксплуатации: | Локальная |
Воздействие: | Раскрытие важных данных |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: | Linux Kernel 2.6.x |
Уязвимые версии: Linux kernel версии до 2.6.27.32 и 2.6.30.6
Описание: Уязвимость существует из-за того, что proto_ops ".getname" функции для различных протоколов некорректно очищают определенные члены структур перед их возвращением в пространство пользователя. Локальный пользователь может получить доступ к некоторым участкам памяти ядра. URL производителя: www.kernel.org Решение: Установите последнюю версию 2.6.27.32 или 2.6.30.6 с сайта производителя. Журнал изменений:
23.10.2009 |
|
Ссылки: |
http://git.kernel.org/linus/09384dfc76e526c3993c09c42e016372dc9dd22c http://git.kernel.org/linus/e84b90ae5eb3c112d1f208964df1d8156a538289 http://git.kernel.org/linus/3d392475c873c10c10d6d96b94d092a34ebd4791 http://git.kernel.org/linus/f6b97b29513950bfbf621a83d85b6f86b39ec8db http://git.kernel.org/linus/80922bbb12a105f858a8f0abb879cb4302d0ecaa http://git.kernel.org/linus/17ac2e9c58b69a1e25460a568eae1b0dc0188c25 http://git.kernel.org/linus/28e9fc592cb8c7a43e4d3147b38be6032a0e81bc |