Detalji

Objavljena je nadogradnja jezgre operacijskog sustava Fedora 13 koja ispravlja višestruke sigurnosne nedostatke. Ispravljeni nadostaci zlonamjernim korisnicima omogućavaju kompromitaciju ranjivog sustava stjecanjem dodatnih sigurnosnih ovlasti i pristupa osjetljivim informacijama, te pokretanjem napada uskraćivanja usluge.

Paket: Linux kernel 2.6.x
Operacijski sustavi: Fedora 13
Kritičnost: 6.9
Problem: cjelobrojno prepisivanje, neodgovarajuća provjera ulaznih podataka, pogreška u programskoj funkciji
Iskorištavanje: lokalno
Posljedica: dobivanje većih privilegija, otkrivanje osjetljivih informacija, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-1494, CVE-2011-1495, CVE-2011-1093, CVE-2011-1079, CVE-2011-1745, CVE-2011-1746, CVE-2010-4165, CVE-2011-0521, CVE-2010-4346, CVE-2010-4649, CVE-2011-0006, CVE-2010-4648, CVE-2010-4650, CVE-2010-4163, CVE-2010-4668, CVE-2010-4157, CVE-2010-4158
Izvorni ID preporuke: FEDORA-2011-6447
Izvor: Fedora
 
Problem:
Neki od ispravljenih nedostataka posljedica su cjelobrojnog prepisivanja u funkcijama "_ctl_do_mpt_command" i "ib_uverbs_poll_cq", neispravne provjere određenih parametara prilikom rada s memorijom te neispravnih ograničenja u datoteci "net/ipv4/tcp.c".
Posljedica:
Zlonamjerni, lokalni korisnici uočene nedostatke mogu iskoristiti za stjecanje povećanih ovlasti, otkrivanje podataka te za DoS napad.
Rješenje:
Svim se korisnicima savjetuje primjena objavljene nadogradnje.

Izvorni tekst preporuke
Idi na vrh