Detalji

U radu jezgre operacijskog sustava Linux otkriven je sigurnosni propust koji omogućuje stjecanje povećanih ovlasti te izvođenje DoS napada.

Paket: Linux kernel 2.6.x
Operacijski sustavi: CentOS
Problem: pogreška u programskoj funkciji
Iskorištavanje: udaljeno
Posljedica: dobivanje većih privilegija, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
Izvorni ID preporuke: 2012:0690
Izvor: CentOS
 
Problem:
Uzrok propusta je nepravilnost u funkciji "sock_alloc_send_pskb()".
Posljedica:
Napadač bi mogao iskoristiti propust za stjecanje povećanih ovlasti te izvođenje DoS (eng. Denial of Service) napada.
Rješenje:
Svim se korisnicima savjetuje instalacija nadogradnji.

Izvorni tekst preporuke
Idi na vrh