Linux kernel KVM sérülékenységek

CH azonosító

CH-9052

Angol cím

Linux Kernel KVM Multiple Vulnerabilities

Felfedezés dátuma

2013.04.25.

Súlyosság

Alacsony

Érintett rendszerek

Kernel
Linux

Érintett verziók

Linux Kernel 3.0.x, 3.2.x, 3.4.x, 3.8.x

Összefoglaló

A Linux kernel több sérülékenységét jelentették, amiket kihasználva a guest virtuális gép rosszindulatú, helyi felhasználói szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő, valamint emelt szintű jogosultságokat szerezhetnek.

Leírás

A sérülékenységeket a KVM hibái okozzák, amelyekről az alábbi hivatkozáson található bővebb információ:
CERT-Hungary CH-8758

A sérülékenységeket a 3.0.75, 3.2.44, 3.4.42 és 3.8.9 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra