Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:M/Au:S/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
Linux Kernel
(Unknown)
Описание
Переполнение буфера в стеке в реализации генератора случайных чисел (RNG) в Linux kernel может позволить локальным суперпользователям вызвать отказ в обслуживании или повысить свои привилегии, если установите стандартное пороговое значение активации больше, чем размер выходного массива, что вызывает запись в стек случайных чисел, используя функцию копирования массива. Замечание: эта уязвимость может позволить повысить привилегии, только в средах, где возможно ограничение привилегий для суперпользователя.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.kernel.org/
http://www.kernel.org/
