Detalji

U jezgri operacijskog sustava je otkriveno nekoliko sigurnosnih propusta koje lokalni napadači mogu iskoristiti za izvođenje DoS napada, povećanje privilegija i otkrivanje osjetljivih informacija.

Paket: Linux kernel 2.6.x
Operacijski sustavi: Red Hat Enterprise Linux 6
Kritičnost: 6.8
Problem: cjelobrojno prepisivanje, neodgovarajuća provjera ulaznih podataka, neodgovarajuće rukovanje pogreškama, pogreška u programskoj komponenti
Iskorištavanje: lokalno
Posljedica: dobivanje većih privilegija, otkrivanje osjetljivih informacija, uskraćivanje usluga (DoS)
Rješenje: zaobilazno rješenje (workaround)
CVE: CVE-2011-1160, CVE-2011-1745, CVE-2011-1746, CVE-2011-1833, CVE-2011-2022, CVE-2011-2484, CVE-2011-2496, CVE-2011-2521, CVE-2011-2723, CVE-2011-2898, CVE-2011-2918
Izvorni ID preporuke: RHSA-2011:1350-01
Izvor: Red Hat
 
Problem:
Ozbiljniji propusti su uzrokovani cjelobrojnim prepisivanjem u funkcijama "agp_generic_insert_memory", "agp_allocate_memory", "agp_create_user_memory" te nepravilnom provjerom podataka u "agp_generic_remove_memory" i "add_del_listener". Za detaljan uvid u sve nedostatke se preporuča čitanje originalne preporuke.
Posljedica:
Svi propusti se mogu iskoristiti lokalno, a posljedice napada uključuju rušenje ranjivog sustava (DoS napad), ostvarivanje povećanih privilegija te otkrivanje informacija.
Rješenje:
Korisnici se potiču na žurnu primjenu nadogradnje. Više informacija o propustima može se pronaći u izvornoj preporuci.

Izvorni tekst preporuke
Idi na vrh