Отказ в обслуживании

Уровень опасности

Средняя (4.6)

Оценка CVSS

(AV:L/AC:L/Au:S/C:N/I:N/A:C)

Производитель ПО

Red Hat - old

Наименование ПО

Enterprise Linux AS (4.4) Enterprise Linux WS (4.4) Linux Kernel (Unknown)

Описание

Linux kernel в архитектуре x86_64 позволяет локальным пользователям вызвать отказ в обслуживании (аварийное завершение работы ядра из-за нулевого разыменования), используя fput в 32-битной ioctl.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.kernel.org/

Ссылки

http://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=243252
REDHAT (RHSA-2007:0488): http://rhn.redhat.com/errata/RHSA-2007-0488.html

Переполнение буфера Переполнение буфера

Назад к списку уязвимостей

Отказ в обслуживании

Карточка уязвимости

Характеристики уязвимости