Раскрытие данных в ядре Linux

Описание:
Уязвимость позволяет локальному пользователю получить доступ к важным данным или вызвать отказ в обслуживании.

Уязвимость существует из-за ошибки в файле net/socket.c при вызове функции compat_put_timeval(), которая передает некорректные аргументы. Локальный пользователь может получить доступ к некоторым участкам памяти на системе или вызвать отказ в обслуживании.

Для успешной эксплуатации уязвимости необходима архитектура, использующая разное адресное пространство для хранения пользовательских данных и данных ядра (например, PA-RISC).

URL производителя: www.kernel.org

Решение: Установите исправление из репозитория производителя.