Összefoglaló
Az Oracle Linux kiadott egy frissítést a kernel-UEK-hez.
Leírás
Az Oracle Linux kiadott egy frissítést a kernel-UEK-hez.
Ez kijavít két olyan biztonsági rést, amelyeket kihasználva a rosszindulatú helyi felhasználók egy vendég virtuális gépen emelt szintű jogosultságokat szerezhetnek meg, valamint képesek bizonyos biztonsági szabályok megkerülésére.
Megoldás
Telepítse a javítócsomagokatMegoldás
Jelentkezzen a frissített csomagokért a yum vagy az rpm segédprogramon keresztül.
Támadás típusa
Other (Egyéb)Security bypass (Biztonsági szabályok megkerülése)
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
SECUNIA 58540
SECUNIA 55562
SECUNIA 57740
CVE-2013-6383 - NVD CVE-2013-6383
CVE-2014-0077 - NVD CVE-2014-0077