Отказ в обслуживании в ядре Linux

Высокая (7.1)

(AV:N/AC:H/Au:N/C:C/I:N/A:C)

RedHat

Linux Kernel (Unknown)

Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.
1. Уязвимость существует из-за в функции "nfs_get_user_pages()" из-за недостаточной проверки возвращаемого значения функции "get_user_pages()". Локальный пользователь может вызвать отказ в обслуживании системы путем O_DIRECT записи в NFS файл.
2. Отсутствует проверка входных elf данных. Локальный пользователь может вызвать бесконечный цикл на Intel системе и вызвать отказ в обслуживании.
3. Уязвимость обнаружена в XFS функции "ftruncate()". Локальный пользователь может получить доступ к важным данным на системе.

Установите последнюю версию (2.6.15.5) с сайта производителя.
http://kernel.org

UBUNTU (USN-263-1): http://www.ubuntulinux.org/support/documentation/usn/usn-263-1
BID (17084): http://www.securityfocus.com/bid/17084
OSVDB (23894): http://www.osvdb.org/23894
MANDRIVA (MDKSA-2006:059): http://frontal2.mandriva.com/security/advisories?name=MDKSA-2006:059
SUSE (SUSE-SA:2006:028): http://www.novell.com/linux/security/advisories/2006-05-31.html
REDHAT (RHSA-2006:0575): http://www.redhat.com/support/errata/RHSA-2006-0575.html
http://support.avaya.com/elmodocs2/security/ASA-2006-200.htm
XF (kernel-addkey-dos(25354)): http://xforce.iss.net/xforce/xfdb/25354