Раскрытие данных в dm-crypt драйвере в ядре Linux

Низкая (2.1)

(AV:L/AC:L/Au:N/C:P/I:N/A:N)

RedHat

Linux Kernel (Unknown)

Уязвимость позволяет локальному пользователю получить доступ к важным данным на системе.
Уязвимость существует из-за того, что драйвер "dm-crypt" не очищает память перед ее освобождением. Локальный пользователь может получить доступ к важным данным на системе (например, к криптографическим ключам).

Установите исправленную версию (2.6.15-git12 или 2.6.16-rc1) с сайта производителя.
http://kernel.org

MLIST ([linux-kernel] 20060104 [Patch 2.6] dm-crypt: zero key before freeing it): http://marc.theaimsgroup.com/?l=linux-kernel&m=113640535312572&w=2
MLIST ([linux-kernel] 20060104 [Patch 2.6] dm-crypt: Zero key material before free to avoid information leak): http://marc.theaimsgroup.com/?l=linux-kernel&m=113641114812886&w=2
FRSIRT (ADV-2006-0235): http://www.frsirt.com/english/advisories/2006/0235
UBUNTU (USN-244-1): http://www.ubuntulinux.org/support/documentation/usn/usn-244-1
TRUSTIX (2006-0004): http://www.trustix.org/errata/2006/0004
BID (16301): http://www.securityfocus.com/bid/16301
MANDRIVA (MDKSA-2006:040): http://frontal2.mandriva.com/security/advisories?name=MDKSA-2006:040
REDHAT (RHSA-2006:0132): http://www.redhat.com/support/errata/RHSA-2006-0132.html
OSVDB (22418): http://www.osvdb.org/22418
SECTRACK (1015740): http://securitytracker.com/id?1015740
XF (kernel-dmcrypt-information-disclosure(24189)): http://xforce.iss.net/xforce/xfdb/24189
FEDORA (FLSA:157459-4): http://www.securityfocus.com/archive/1/archive/1/427981/100/0/threaded
DEBIAN (DSA-1017): http://www.debian.org/security/2006/dsa-1017
FEDORA (FEDORA-2006-102): http://www.redhat.com/archives/fedora-announce-list/2006-February/msg00037.html
SUSE (SUSE-SA:2006:028): http://www.novell.com/linux/security/advisories/2006-05-31.html