U radu programskog paketa linux-mvl-dove uočen je i ispravljen novi sigurnosni propust. Lokalni zloćudni korisnik navedeni nedostatak može iskoristiti za DoS (eng. Denial of Service) napad.

Paket: linux-mvl-dove 2.x
Operacijski sustavi: Ubuntu Linux 10.10
Kritičnost: 1.6
Problem: pogreška u programskoj funkciji
Iskorištavanje: lokalno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-0879
Izvorni ID preporuke: USN-1415-1
Izvor: Ubuntu
 
Problem:
Sigurnosni propust se javlja zbog pogreške u funkciji "exit_io_context()" prilikom korištenja naredbe CLONE_IO.

Posljedica:
Lokalni napadač navedeni propust može iskoristiti za napad uskraćivanjem usluga (DoS).

Rješenje:
Svim se korisnicima navedenog programskog paketa, u svrhu zaštite sigurnosti, savjetuje njegova nadogradnja na novije inačice.


Izvorni tekst preporuke
Idi na vrh