Otkriven je novi sigurnosni nedostatak u radu jezgre operacijskog sustava. Lokalnim napadačima omogućuje pisanje podataka na Ethernet adapter.

Paket: Linux kernel 2.6.x
Operacijski sustavi: CentOS , Red Hat Enterprise Linux 5
Kritičnost: 1
Problem: pogreška u programskoj komponenti
Iskorištavanje: lokalno
Posljedica: izmjena podataka
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-2313
Izvorni ID preporuke: 2012:1174
Izvor: CentOS
 
Problem:
Nedostatak je posljedica neodgovarajućeg ograničavanja IOCTL poziva u "dl2k" upravljačkom programu (eng. driver).

Posljedica:
Zlonamjerni ga korisnici mogu iskoristiti za onemogućavanje ispravnog rada Ethernet adaptera.

Rješenje:
Korisnicima se savjetuje korištenje obnovljene inačice.


Izvorni tekst preporuke
Idi na vrh