Összefoglaló
Egy sérülékenységet találtak a Linux kernelben, ami puffer túlcsorduláshoz vezet, mert a felhasználók által küldött adatokon nem megfelelő a határérték ellenőrzés.
Leírás
A sérülékenységet kihasználva, helyi támadók tetszőleges kódot tudnak futtatni emelt szintű jogosultsággal. A sikertelen támadási kísérlet kernel összeomlást okozhat.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Egyéb referencia: www.securityfocus.com
Egyéb referencia: thread.gmane.org
Egyéb referencia: bugzilla.redhat.com