Множественные уязвимости в ядре Linux

Описание:
Обнаруженные уязвимости позволяют локальному пользователю получить доступ к важным данным, вызвать отказ в обслуживании и повысить свои привилегии на системе.

1. Уязвимость существует из-за некорректно проверки значений узлов, полученных из пространства пользователя, в функции do_pages_move() в файле mm/migrate.c. Локальный пользователь может с помощью специально сформированного системного вызова move_pages получить доступ к потенциально важным данным и вызвать отказ в обслуживании.

2. Уязвимость существует из-за ошибки разыменования нулевого указателя в функции wake_futex_pi() в файле kernel/futex.c. Локальный пользователь может вызвать отказ в обслуживании и повысить свои привилегии на системе.

3. Уязвимость существует из-за ошибки подсчета ссылок на futex ключи в функции futex_lock_pi() в файле kernel/futex.c. Злоумышленник может обманом заставить пользователя отмонтировать файловую систему ext3, содержащую futex, созданный во временном файле, и аварийно завершить работу системы.

URL производителя: www.kernel.org

Решение: Установите последнюю версию 2.6.32.9 с сайта производителя.

Журнал изменений:

26.02.2010
Изменена секция «Решение».
25.03.2010
Добавлено описание уязвимости #3.