Множественные уязвимости в ядре Linux

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю повысить свои привилегии и произвести DoS атаку.

1. Уязвимость существует из-за утечки памяти при обработке определенных AppleTalk-IP датаграмм. Удаленный пользователь может отправить большое количество специально сформированных AppleTalk-IP датаграмм и потребить всю доступную память на системе. Для успешной эксплуатации уязвимости appletalk и ipddp модули должны быть загружены и подключены к одному интерфейсу.

2. Уязвимость существует из-за ошибки разыменования нулевого указателя в определенных r128 IOCTL обработчиках при некорректной инициализации CCE состояния. Локальный пользователь может с помощью специально сформированного IOCTL запроса аварийно завершить работу ядра системы.

3. Уязвимость существует из-за ошибки разыменования нулевого указателя при обработке опции -no-kvm-irqchip в функции update_cr8_intercept() в файле arch/x86/kvm/x86.c.

4. Целочисленное переполнение обнаружено в функции kvm_dev_ioctl_get_supported_cpuid() в файле arch/x86/kvm/x86.c. Локальный пользователь может с помощью специально сформированного "KVM_GET_SUPPORTED_CPUID" IOCTL запроса аварийно завершить работу 32-битной системы.

5. Уязвимость существует из-за ошибки в функции fuse_ioctl_copy_user() в файле fs/fuse/file.c. Локальный пользователь может с помощью специально сформированного IOCTL запроса к FUSE вызвать отказ в обслуживании системы.

URL производителя: www.kernel.org

Решение: Установите последнюю версию 2.6.32 с сайта производителя.

Журнал изменений:

23.10.2009
Изменена секция «Решение», изменено название уязвимости, добавлены уязвимости #2-4.
07.12.2009
Изменена секция «Решение».
31.12.2009
Добавлено уязвимость #5.