Отказ в обслуживании

Средняя (4.7)

(AV:L/AC:M/Au:N/C:N/I:N/A:C)

RedHat

Linux Kernel (Unknown)

Реализация поиска файлов в подсистеме аудита (auditctl -w) в Red Hat Enterprise Linux (RHEL) позволяет локальным пользователям вызвать отказ в обслуживании (аварийное завершение работы системы), если заменить inode в файлах, за которыми ведется наблюдение.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.kernel.org/

http://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=223129
REDHAT (RHSA-2007:0085): http://www.redhat.com/support/errata/RHSA-2007-0085.html
BID (22737): http://www.securityfocus.com/bid/22737
SECTRACK (1017705): http://www.securitytracker.com/id?1017705