Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:M/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
Linux Kernel
(Unknown)
Описание
Linux kernel позволяет локальным пользователям отправлять произвольные сигналы дочернему процессу, который запущен с бОльшими привилегиями, что приводит к завершению работы родительского процесса с установленным битом setuid и правами суперпользователя, который получает от злоумышленника сигнал завершения работы (PR_SET_PDEATHSIG).
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://kernel.org/
http://kernel.org/
Ссылки
MLIST ([openwall-announce] 20070814 Linux 2.4.35-ow2): http://marc.info/?l=openwall-announce&m=118710356812637&w=2
http://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=CVE-2007-3848
http://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=CVE-2007-3848
