Security Lab

Раскрытие данных в ядре Linux

Дата публикации:02.09.2009
Дата изменения:23.10.2009
Всего просмотров:2305
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: CVE-2009-3002
CVE-2009-3001
Вектор эксплуатации: Локальная
Воздействие: Раскрытие важных данных
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Linux Kernel 2.6.x
Уязвимые версии: Linux kernel версии до 2.6.27.32 и 2.6.30.6

Описание:
Уязвимость позволяет локальному пользователю получить доступ к важным данным.

Уязвимость существует из-за того, что proto_ops ".getname" функции для различных протоколов некорректно очищают определенные члены структур перед их возвращением в пространство пользователя. Локальный пользователь может получить доступ к некоторым участкам памяти ядра.

URL производителя: www.kernel.org

Решение: Установите последнюю версию 2.6.27.32 или 2.6.30.6 с сайта производителя.

Журнал изменений:

23.10.2009
Изменена секция «Решение».

Ссылки: http://git.kernel.org/linus/09384dfc76e526c3993c09c42e016372dc9dd22c
http://git.kernel.org/linus/e84b90ae5eb3c112d1f208964df1d8156a538289
http://git.kernel.org/linus/3d392475c873c10c10d6d96b94d092a34ebd4791
http://git.kernel.org/linus/f6b97b29513950bfbf621a83d85b6f86b39ec8db
http://git.kernel.org/linus/80922bbb12a105f858a8f0abb879cb4302d0ecaa
http://git.kernel.org/linus/17ac2e9c58b69a1e25460a568eae1b0dc0188c25
http://git.kernel.org/linus/28e9fc592cb8c7a43e4d3147b38be6032a0e81bc