Множественные уязвимости в ядре Linux

Средняя (4.9)

(AV:L/AC:L/Au:N/C:N/I:N/A:C)

RedHat

Linux Kernel (Unknown)

Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании системы.
1. Ошибка в файле "mm/mempolicy.c", при обработке политики системного вызова (policy system call), может позволить создать ссылку на неопределенный узел. Локальный пользователь может вызвать панику ядра с помощью вызова функции "set_mempolicy()" с битовой маской 0.
2. Обнаружена ошибка в "net/ipv4/fib_frontend.c" при проверке подлинности заголовка и payload в fib_lookup netlink сообщении. Локальный пользователь может с помощью специально сформированного netlink сообщения создать недозволенную ссылку на определенный участок памяти.
3. Ошибка завышения не единицу (Off-By-One) в файле "kernel/sysctl.c" может позволить локальному пользователю вызвать переполнение буфера.
4. Переполнение буфера обнаружено в CA-driver для TwinHan DST Frontend/Card в файле "drivers/media/dvb/bt8xx/dst_ca.c" при записи более 8 байтов в 8-ми байтовый массив.

Установите последнюю версию (2.6.15) с сайта производителя.
http://kernel.org

https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=175683
http://linux.bkbits.net:8080/linux-2.6/cset@42307e9fp8ihEMrfaoPMp_agDevQNA
BID (16135): http://www.securityfocus.com/bid/16135
http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.15
FRSIRT (ADV-2006-0035): http://www.frsirt.com/english/advisories/2006/0035
SECTRACK (1015433): http://securitytracker.com/id?1015433
REDHAT (RHSA-2006:0101): http://www.redhat.com/support/errata/RHSA-2006-0101.html
SUSE (SuSE-SA:2006:006): http://www.novell.com/linux/security/advisories/2006_06_kernel.html
SUSE (SUSE-SA:2006:012): http://lists.suse.de/archive/suse-security-announce/2006-Feb/0010.html
FEDORA (FLSA:157459-3): http://www.securityfocus.com/archive/1/archive/1/427980/100/0/threaded
FEDORA (FLSA:157459-4): http://www.securityfocus.com/archive/1/archive/1/427981/100/0/threaded
DEBIAN (DSA-1017): http://www.debian.org/security/2006/dsa-1017