Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
Linux Kernel
(Unknown)
Описание
Функция setsockopt в поддержке L2CAP и HCI Bluetooth в Linux kernel позволяет злоумышленникам читать память ядра и получать конфиденциальные данные, используя векторы атаки, связанные с тем, что функция copy_from_user получает доступ к неинициализированному буферу в стеке.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://kernel.org/
http://kernel.org/
Ссылки
http://www.kernel.org/pub/linux/kernel/v2.4/ChangeLog-2.4.34.3
BID (23594): http://www.securityfocus.com/bid/23594
FRSIRT (ADV-2007-1495): http://www.frsirt.com/english/advisories/2007/1495
BID (23594): http://www.securityfocus.com/bid/23594
FRSIRT (ADV-2007-1495): http://www.frsirt.com/english/advisories/2007/1495
