Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:M/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
Linux Kernel
(Unknown)
Описание
libata в Linux kernel не устанавливает минимальные таймауты на запросы SG_IO, что позволяет локальным пользователям вызвать отказ в обслуживании (программируемый режим ввода/вывода на устройстве), используя многочисленные параллельные вызовы некоторой тестовой программы.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.kernel.org/
http://bugzilla.redhat.com/474495
http://www.kernel.org/
http://bugzilla.redhat.com/474495
Ссылки
http://bugzilla.redhat.com/474495
XF (linux-kernel-libata-dos(47669)): http://xforce.iss.net/xforce/xfdb/47669
XF (linux-kernel-libata-dos(47669)): http://xforce.iss.net/xforce/xfdb/47669