Множественные уязвимости в ядре Linux

Описание:
Обнаруженные уязвимости позволяют локальному пользователю получить доступ к важным данным и вызвать отказ в обслуживании.

1. Уязвимость существует из-за ошибки в функции "snd_seq_oss_synth_make_info()" в файле sound/core/seq/oss/seq_oss_synth.c. Локальный пользователь может передать некорректный номер устройства уязвимой функции и получить доступ к потенциально важным данным.

2. Уязвимость существует из-за ошибки в функционале поиска VFS при обработке удаленных директорий. Локальный пользователь может аварийно завершить работу системы на некоторых файловых системах (например, UBIFS).

3. Уязвимость существует из-за ошибки в функции "shmem_delete_inode()" в файле mm/shmem.c. Локальный пользователь может посредством некоторых операций с файлами вызвать отказ в обслуживании системы.

URL производителя: www.kernel.org

Решение: Установите последнюю версию 2.6.26.2 с сайта производителя.

Журнал изменений:

21.10.2008
Изменено описание уязвимостей.