Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:N/I:N/A:C)
Производитель ПО
Наименование ПО
Linux Kernel
(Unknown)
Описание
fs/nfs/client.c в Linux kernel некорректно инициализирует некоторые члены структуры, которые хранят значение максимальной длины имени файла в NFS, что позволяет локальным пользователям вызвать отказ в обслуживании (OOPS), используя длинное имя файла. Данная уязвимость связана с функцией encode_lookup.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://kernel.org/
http://bugzilla.redhat.com/494074
http://kernel.org/
http://bugzilla.redhat.com/494074
Ссылки
