Дата публикации: | 09.03.2011 |
Дата изменения: | 07.02.2012 |
Всего просмотров: | 2174 |
Опасность: | Низкая |
Наличие исправления: | Да |
Количество уязвимостей: | 3 |
CVSSv2 рейтинг: | 2.1 (AV:L/AC:L/Au:N/C:P/I:N/A:N/E:U/RL:U/RC:C) 1.7 (AV:L/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:U/RC:C) 1.7 (AV:L/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:U/RC:C) |
CVE ID: |
CVE-2011-1078 CVE-2011-1079 CVE-2011-1080 |
Вектор эксплуатации: | Локальная |
Воздействие: |
Отказ в обслуживании Раскрытие системных данных |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: | Linux Kernel 2.6.x |
Уязвимые версии: Linux Kernel 2.6.x
Описание: 1. Уязвимость существует из-за того, что функция sco_sock_getsockopt_old() в файле net/bluetooth/sco.c некорректно инициализирует определенные структуры перед их копированием в пространство пользователя. Локальный пользователь может получить доступ к данным стека ядра. 2. Уязвимость существует из-за некорректного терминирования имени устройства в функции bnep_sock_ioctl() в файле net/bluetooth/bnep/sock.c. Локальный пользователь может спровоцировать вызов функции BUG() или получить доступ к важным данным на системе. Для успешной эксплуатации уязвимости требуются привилегии CAP_NET_ADMIN. 3. Уязвимость существует из-за недостаточного терминирования строк в функции do_replace() в файле net/bridge/netfilter/ebtables.c. Локальный пользователь может получить доступ к важным данным. Для успешной эксплуатации уязвимости требуются привилегии CAP_NET_ADMIN. URL производителя: www.kernel.org Решение: Установите последнюю версию 2.6.38.3 с сайта производителя. |
|
Ссылки: |
https://lkml.org/lkml/2011/2/14/49 https://lkml.org/lkml/2011/2/14/50 https://lkml.org/lkml/2011/2/14/51 http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commitdiff;h=43629f8f5ea32a998d06d1bb41eefa0e821ff573 http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commitdiff;h=c4c896e1471aec3b004a693c689f60be3b17ac86 http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commitdiff;h=78b79876761b86653df89c48a7010b5cbd41a84a |
Журнал изменений: | a:2:{s:4:"TEXT";s:44:"07.02.2012 Изменена секция "Решение".";s:4:"TYPE";s:4:"html";} |