Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Linux Kernel
(Unknown)
Описание
Функциональность inotify в Linux kernel может позволить локальным пользователям повысить свои привилегии, используя векторы, связанные с условиями race conditions при удалении наблюдения за inotify и вызове umount.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.kernel.org/
http://bugzilla.redhat.com/472325
http://www.kernel.org/
http://bugzilla.redhat.com/472325
Ссылки
