Otkriveni su i ispravljeni sigurnosni nedostaci programskog paketa linux-lts-backport-oneiric. Potencijalni zloćudni korisnici su ih mogli iskoristiti za DoS napad.

Paket: linux-lts-backport-oneiric 3.x
Operacijski sustavi: Ubuntu Linux 10.04
Kritičnost: 4.1
Problem: neodgovarajuće rukovanje memorijom, pogreška u programskoj komponenti
Iskorištavanje: lokalno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-4086, CVE-2011-4347, CVE-2012-0045, CVE-2012-1090, CVE-2012-1097, CVE-2012-1146, CVE-2012-1179
Izvorni ID preporuke: USN-1433-1
Izvor: Ubuntu
 
Problem:
Ranjivosti su posljedica nepravilnosti u datotečnim sustavima "ext4" i "cifs", podsustavu KVM (kernel-based virtual machine), podskupu "cgroups" i neodgovarajućem rukovanju memorijom.

Posljedica:
Propusti se mogu iskoristiti za napad uskraćivanjem usluga (eng. Denial of Service, DoS).

Rješenje:
Rješenje problema sigurnosti je nadogradnja na novije inačice.


Izvorni tekst preporuke
Idi na vrh