Множественные уязвимости в ядре Linux

Низкая (2.1)

(AV:L/AC:L/Au:N/C:P/I:N/A:N)

RedHat

Linux Kernel (Unknown)

Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании системы.
1. Ошибка в файле "mm/mempolicy.c", при обработке политики системного вызова (policy system call), может позволить создать ссылку на неопределенный узел. Локальный пользователь может вызвать панику ядра с помощью вызова функции "set_mempolicy()" с битовой маской 0.
2. Обнаружена ошибка в "net/ipv4/fib_frontend.c" при проверке подлинности заголовка и payload в fib_lookup netlink сообщении. Локальный пользователь может с помощью специально сформированного netlink сообщения создать недозволенную ссылку на определенный участок памяти.
3. Ошибка завышения не единицу (Off-By-One) в файле "kernel/sysctl.c" может позволить локальному пользователю вызвать переполнение буфера.
4. Переполнение буфера обнаружено в CA-driver для TwinHan DST Frontend/Card в файле "drivers/media/dvb/bt8xx/dst_ca.c" при записи более 8 байтов в 8-ми байтовый массив.

Установите последнюю версию (2.6.15) с сайта производителя.
http://kernel.org

FULLDISC (20051223 linux procfs vulnerablity): http://marc.theaimsgroup.com/?l=full-disclosure&m=113535380422339&w=2
http://linux.bkbits.net:8080/linux-2.6/gnupatch@43b562ae6hJGLWZA4TNf2k-RzXnVlQ
http://linux.bkbits.net:8080/linux-2.6/cset@43b562ae6hJGLWZA4TNf2k-RzXnVlQ
http://www.kernel.org/git/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=8b90db0df7187a01fb7177f1f812123138f562cf
http://www.redhat.com/archives/fedora-announce-list/2006-January/msg00014.html
REDHAT (RHSA-2006:0101): http://www.redhat.com/support/errata/RHSA-2006-0101.html
UBUNTU (USN-244-1): http://www.ubuntulinux.org/support/documentation/usn/usn-244-1
SUSE (SuSE-SA:2006:006): http://www.novell.com/linux/security/advisories/2006_06_kernel.html
MANDRIVA (MDKSA-2006:040): http://frontal2.mandriva.com/security/advisories?name=MDKSA-2006:040
SUSE (SUSE-SA:2006:012): http://lists.suse.de/archive/suse-security-announce/2006-Feb/0010.html
FEDORA (FLSA:157459-4): http://www.securityfocus.com/archive/1/archive/1/427981/100/0/threaded
DEBIAN (DSA-1017): http://www.debian.org/security/2006/dsa-1017
BID (16284): http://www.securityfocus.com/bid/16284
XF (linux-procfs-information-disclosure(23811)): http://xforce.iss.net/xforce/xfdb/23811