Множественные уязвимости в ядре Linux

Описание:
Обнаруженные уязвимости позволяют локальному пользователю вызвать отказ в обслуживании и повысить свои привилегии на системе.

1. Уязвимость существует из-за ошибки использования некорректного указателя в функции fuse_direct_io() в файле fs/fuse/file.c. Локальный пользователь может аварийно завершить работу системы.

2. Уязвимость существует из-за ошибки индексирования массива в функции gdth_read_event() в файле drivers/scsi/gdth.c. Локальный пользователь может с помощью специально сформированного IOCTL запроса повысить свои привилегии на системе.

URL производителя: www.kernel.org

Решение: Установите последнюю версию 2.6.32 с сайта производителя.

Журнал изменений:

07.12.2009
Изменена секция «Решение».