Отказ в обслуживании

Низкая (1.9)

(AV:L/AC:M/Au:N/C:N/I:N/A:P)

RedHat

Linux Kernel (Unknown)

Функции aac_cfg_open и aac_compat_ioctl в SCSI layer ioctl path в aacraid в Linux kernel не поверяют права доступа для ioctls, что может позволить локальным пользователям вызвать отказ в обслуживании или повысить привилегии.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.kernel.org/

http://kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.23-rc2
http://lkml.org/lkml/2007/7/23/195
BID (25216): http://www.securityfocus.com/bid/25216
FRSIRT (ADV-2007-2786): http://www.frsirt.com/english/advisories/2007/2786