Множественные уязвимости в ядре Linux
| Дата публикации: | 01.02.2008 |
| Дата изменения: | 15.11.2010 |
| Всего просмотров: | 2517 |
| Опасность: | Низкая |
| Наличие исправления: | Да |
| Количество уязвимостей: | 3 |
| CVSSv2 рейтинг: | 4.7 (AV:L/AC:M/Au:N/C:N/I:N/A:C/E:U/RL:O/RC:C) 7.2 (AV:L/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) 4.9 (AV:L/AC:L/Au:N/C:N/I:N/A:C/E:U/RL:O/RC:C) |
| CVE ID: |
CVE-2007-6694 CVE-2009-0024 CVE-2010-3086 |
| Вектор эксплуатации: | Локальная |
| Воздействие: |
Отказ в обслуживании Повышение привилегий |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | Linux Kernel 2.6.x |
| Уязвимые версии: Linux kernel версии до 2.6.25
Описание: 1. Уязвимость существует из-за ошибки разыменования нулевого указателя в функции chrp_show_cpuinfo в файле arch/powerpc/platforms/chrp/setup.c. Локальный пользователь может аварийно завершить работу системы. Для успешной эксплуатации уязвимости требуется наличие определенного PowerPC оборудования. 2. Уязвимость существует из-за недостаточного учета определенных переменных в функции sys_remap_file_pages() в файле mm/fremap.c. Локальный пользователь может вызвать отказ в обслуживании или повысить свои привилегии на системе. 3. Уязвимость существует из-за ошибки в коде обработки исключений в макросах __futex_atomic_op1, __futex_atomic_op2, и futex_atomic_cmpxchg_inatomic. Локальный пользователь может аварийно завершить работу ядра системы. URL производителя: www.kernel.org Решение: Установите последнюю версию ядра 2.6.25 с сайта производителя. |
|
| Ссылки: |
http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.25 https://bugzilla.redhat.com/show_bug.cgi?id=396751 http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=8a459e44ad837018ea5c34a9efe8eb4ad27ded26 http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commitdiff;h=9d55b9923a1b7ea8193b8875c57ec940dc2ff027 https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2010-3086 |
| Журнал изменений: | a:2:{s:4:"TEXT";s:129:"08.09.2008 Изменена секция «Решение». 15.11.2010 Добавлены уязвимости #2-3, изменено название уведомления. ";s:4:"TYPE";s:4:"html";} |