U radu jezgre operacijskog sustava Fedora 15 uočeno je i ispravljeno više sigurnosnih propusta. Udaljeni je napadač navedene propuste mogao iskoristiti za dobivanje većih ovlasti u sustavu te za napad uskraćivanjem usluga (DoS).

Paket: Linux kernel 3.x
Operacijski sustavi: Fedora 15
Kritičnost: 4.5
Problem: pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: dobivanje većih privilegija, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-1146, CVE-2012-1179, CVE-2012-1568
Izvorni ID preporuke: FEDORA-2012-3715
Izvor: Fedora
 
Problem:
Sigurnosni propusti se javljaju zbog pogrešnog uklanjanja događaja u komponenti "memcg", neodgovarajućeg poziva funkcije "pmd_none_or_clear_bad()" te zbog predvidive binarne adrese u komponenti "execshield".

Posljedica:
Udaljeni napadač navedene propuste može iskoristiti za povećanje ovlasti i DoS (eng. Denial of Service) napad.

Rješenje:
Svim se korisnicima savjetuje nadogradnja na novije inačice.


Izvorni tekst preporuke
Idi na vrh