Множественные уязвимости в ядре Linux

Дата публикации:
05.03.2015
Дата изменения:
05.03.2015
Всего просмотров:
1240
Опасность:
Низкая
Наличие исправления:
Да
Количество уязвимостей:
5
CVSSv2 рейтинг:
(AV:L/AC:L/Au:N/C:N/I:N/A:C/E:U/RL:OF/RC:C) = Base:4.9/Temporal:3.6
(AV:L/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:OF/RC:C) = Base:7.2/Temporal:5.3
(AV:L/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:OF/RC:C) = Base:7.2/Temporal:5.3
(AV:N/AC:L/Au:N/C:P/I:P/A:P/E:U/RL:OF/RC:C) = Base:7.5/Temporal:5.5
(AV:L/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:OF/RC:C) = Base:7.2/Temporal:5.3
CVE ID:
CVE-2015-0239
CVE-2014-9644
CVE-2014-7421
CVE-2014-8160
CVE-2014-9683
Вектор эксплуатации:
Локальная
Воздействие:
Отказ в обслуживании
Повышение привилегий
Обход ограничений безопасности
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Linux Kernel 3.18.x
Уязвимые версии:
Linux Kernel 3.18.х до 3.18.5

Описание:

Уязвимости позволяют локальному пользователю осуществить DoS-атаку, повысить привилегии и обойти ограничения безопасности.

1) Уязвимость существует из-за отсутствия инициализации SYSENTER MSR в гостевой ОС в функции em_sysenter() (arch/x86/kvm/emulate.c). Локальный пользователь может вызвать аварийное завершение работы ОС.

2) Уязвимость существует из-за ошибки в Crypto API. Локальный пользователь может повысить привилегии.

3) Уязвимость существует из-за ошибки в Crypto API. Локальный пользователь может повысить привилегии.

4) Уязвимость существует из-за ошибки в net/netfilter/nf_conntrack_proto_generic.c. Удаленный пользователь может обойти ограничения безопасности.

5) Уязвимость существует из-за ошибки завышения на единицу в функции ecryptfs_decode_from_filename() (fs/ecryptfs/crypto.c). Локальный пользователь может повысить привилегии.


URL производителя: http://kernel.org

Решение: Установите исправление с сайта производителя.

Ссылки: http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.18.5