Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
libvolume_id
(Unknown)
udev
(Unknown)
Описание
udev не проверяет, что источником NETLINK-сообщений является пространство ядра, что позволяет локальным пользователям повысить свои привилегии, если отправить NETLINK-сообщение из пространства пользователя.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.kernel.org/pub/linux/utils/kernel/hotplug/udev.html
http://bugzilla.redhat.com/495051
http://www.kernel.org/pub/linux/utils/kernel/hotplug/udev.html
http://bugzilla.redhat.com/495051
Ссылки
