• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Отказ в обслуживании

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Linux Kernel (Unknown)
Описание
Пакеты ядра содержат ядро Linux, основу любой операционной системы Linux.

Данное обновление предназначено для исправления следующих уязвимостей:

* Уязвимость существует в обработке гипервизором Xen эмуляции инструкций при отключении виртуальной машины. Вредоносный процесс пространства пользователя запущенный в гостевой SMP может заставить эмулятор считывать инструкцию, отличную от вызвавшей отключение виртуальной машины.
Эксплуатация данной уязвимости позволяет непривилегированному пользователю guest вызвать аварийное завершение работы основного узла. Данная уязвимость существует только в системах, имеющих в своем составе процессор AMD x86 с активными расширениями AMD Virtualization (AMD-V). (CVE-2011-1780, Средний)

Уязвимость позволяет вызвать функцию tc_fill_qdisc() API-интерфейса планировщика пакетов ядра Linux при помощи встроенных структур qdisc. Эксплуатация данной уязвимости позволяет локальному, непривилегированному пользователю спровоцировать разыменование нулевого указателя, вызывающее отказ в обслуживании. (CVE-2011-2525, Средний)

* Уязвимость существует в функции выделении пространства в файловой системе GFS2 (Global File System 2) ядра Linux. Если при почти заполненной файловой системе локальный, непривилегированный пользователь посылает fallocate()-запрос, то это может вызвать отказ в обслуживании. Примечание: Настройка квот, предотвращающих использование пользователями всего доступного дискового пространства, исключает возможность эксплуатации данной уязвимости.
(CVE-2011-2689, Средний)

Данные пакеты обновления ядра устраняют несколько уязвимостей, а также улучшают работу системы. Свободное пространство не позволяет привести все изменения в данном бюллетене. Подробную информацию о наиболее значимых исправлениях и доработках, включенных в данное обновление, см. в Red Hat Enterprise Linux 5.7 Technical Notes:

https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/5.7_Technical_Notes/kernel.html#RHSA-2011-1065https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/5.7_Technical_Notes/kernel.html#RHSA-2011-1065">https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/5.7_Technical_Notes/kernel.html#RHSA-2011-1065 />
Всем пользователям Red Hat Enterprise Linux 5 рекомендуется установить данные пакеты обновлений для устранения вышеупомянутых уязвимостей. Для того чтобы обновления вступили в силу, необходимо перезагрузить систему.
Как исправить
Используйте рекомендации производителя.
Ссылки
CVE (CVE-2011-2689): https://www.redhat.com/security/data/cve/CVE-2011-2689.html
CVE (CVE-2011-1780): https://www.redhat.com/security/data/cve/CVE-2011-1780.html
CVE (CVE-2011-2525): https://www.redhat.com/security/data/cve/CVE-2011-2525.html
CVE (CVE-2011-2689): https://www.redhat.com/security/data/cve/CVE-2011-2689.html
BUGZILLA (390451): http://bugzilla.redhat.com/390451
BUGZILLA (431738): http://bugzilla.redhat.com/431738
BUGZILLA (441730): http://bugzilla.redhat.com/441730
BUGZILLA (452650): http://bugzilla.redhat.com/452650
BUGZILLA (460821): http://bugzilla.redhat.com/460821
BUGZILLA (465876): http://bugzilla.redhat.com/465876
BUGZILLA (477032): http://bugzilla.redhat.com/477032
BUGZILLA (481546): http://bugzilla.redhat.com/481546
BUGZILLA (481629): http://bugzilla.redhat.com/481629
BUGZILLA (491740): http://bugzilla.redhat.com/491740
BUGZILLA (491786): http://bugzilla.redhat.com/491786
BUGZILLA (494927): http://bugzilla.redhat.com/494927
BUGZILLA (501314): http://bugzilla.redhat.com/501314
BUGZILLA (511901): http://bugzilla.redhat.com/511901
BUGZILLA (517629): http://bugzilla.redhat.com/517629
BUGZILLA (525898): http://bugzilla.redhat.com/525898
BUGZILLA (537277): http://bugzilla.redhat.com/537277
BUGZILLA (553411): http://bugzilla.redhat.com/553411
BUGZILLA (553803): http://bugzilla.redhat.com/553803
BUGZILLA (567449): http://bugzilla.redhat.com/567449
BUGZILLA (567540): http://bugzilla.redhat.com/567540
BUGZILLA (579000): http://bugzilla.redhat.com/579000
BUGZILLA (579858): http://bugzilla.redhat.com/579858
BUGZILLA (589512): http://bugzilla.redhat.com/589512
BUGZILLA (603345): http://bugzilla.redhat.com/603345
BUGZILLA (607114): http://bugzilla.redhat.com/607114
BUGZILLA (611407): http://bugzilla.redhat.com/611407
BUGZILLA (621916): http://bugzilla.redhat.com/621916
BUGZILLA (622542): http://bugzilla.redhat.com/622542
BUGZILLA (622647): http://bugzilla.redhat.com/622647
BUGZILLA (623979): http://bugzilla.redhat.com/623979
BUGZILLA (626585): http://bugzilla.redhat.com/626585
BUGZILLA (626974): http://bugzilla.redhat.com/626974
BUGZILLA (626977): http://bugzilla.redhat.com/626977
BUGZILLA (627496): http://bugzilla.redhat.com/627496
BUGZILLA (631950): http://bugzilla.redhat.com/631950
BUGZILLA (632399): http://bugzilla.redhat.com/632399
BUGZILLA (633196): http://bugzilla.redhat.com/633196
BUGZILLA (635992): http://bugzilla.redhat.com/635992
BUGZILLA (637970): http://bugzilla.redhat.com/637970
BUGZILLA (642388): http://bugzilla.redhat.com/642388
BUGZILLA (643292): http://bugzilla.redhat.com/643292
BUGZILLA (643872): http://bugzilla.redhat.com/643872
BUGZILLA (645343): http://bugzilla.redhat.com/645343
BUGZILLA (645528): http://bugzilla.redhat.com/645528
BUGZILLA (645646): http://bugzilla.redhat.com/645646
BUGZILLA (646513): http://bugzilla.redhat.com/646513
BUGZILLA (648572): http://bugzilla.redhat.com/648572
BUGZILLA (648657): http://bugzilla.redhat.com/648657
BUGZILLA (648854): http://bugzilla.redhat.com/648854
BUGZILLA (651333): http://bugzilla.redhat.com/651333
BUGZILLA (651409): http://bugzilla.redhat.com/651409
BUGZILLA (651512): http://bugzilla.redhat.com/651512
BUGZILLA (652321): http://bugzilla.redhat.com/652321
BUGZILLA (652369): http://bugzilla.redhat.com/652369
BUGZILLA (653286): http://bugzilla.redhat.com/653286
BUGZILLA (653828): http://bugzilla.redhat.com/653828
BUGZILLA (654293): http://bugzilla.redhat.com/654293
BUGZILLA (656836): http://bugzilla.redhat.com/656836
BUGZILLA (657166): http://bugzilla.redhat.com/657166
BUGZILLA (658012): http://bugzilla.redhat.com/658012
BUGZILLA (658418): http://bugzilla.redhat.com/658418
BUGZILLA (659594): http://bugzilla.redhat.com/659594
BUGZILLA (659715): http://bugzilla.redhat.com/659715
BUGZILLA (659816): http://bugzilla.redhat.com/659816
BUGZILLA (660368): http://bugzilla.redhat.com/660368
BUGZILLA (660661): http://bugzilla.redhat.com/660661
BUGZILLA (660728): http://bugzilla.redhat.com/660728
BUGZILLA (660871): http://bugzilla.redhat.com/660871
BUGZILLA (661300): http://bugzilla.redhat.com/661300
BUGZILLA (661306): http://bugzilla.redhat.com/661306
BUGZILLA (661904): http://bugzilla.redhat.com/661904
BUGZILLA (663041): http://bugzilla.redhat.com/663041
BUGZILLA (663123): http://bugzilla.redhat.com/663123
BUGZILLA (663563): http://bugzilla.redhat.com/663563
BUGZILLA (664592): http://bugzilla.redhat.com/664592
BUGZILLA (664931): http://bugzilla.redhat.com/664931
BUGZILLA (665197): http://bugzilla.redhat.com/665197
BUGZILLA (665972): http://bugzilla.redhat.com/665972
BUGZILLA (666080): http://bugzilla.redhat.com/666080
BUGZILLA (666304): http://bugzilla.redhat.com/666304
BUGZILLA (666866): http://bugzilla.redhat.com/666866
BUGZILLA (667327): http://bugzilla.redhat.com/667327
BUGZILLA (667660): http://bugzilla.redhat.com/667660
BUGZILLA (667810): http://bugzilla.redhat.com/667810
BUGZILLA (668934): http://bugzilla.redhat.com/668934
BUGZILLA (669603): http://bugzilla.redhat.com/669603
BUGZILLA (669961): http://bugzilla.redhat.com/669961
BUGZILLA (670367): http://bugzilla.redhat.com/670367
BUGZILLA (670373): http://bugzilla.redhat.com/670373
BUGZILLA (671238): http://bugzilla.redhat.com/671238
BUGZILLA (671595): http://bugzilla.redhat.com/671595
BUGZILLA (672619): http://bugzilla.redhat.com/672619
BUGZILLA (672724): http://bugzilla.redhat.com/672724
BUGZILLA (672981): http://bugzilla.redhat.com/672981
BUGZILLA (673058): http://bugzilla.redhat.com/673058
BUGZILLA (673242): http://bugzilla.redhat.com/673242
BUGZILLA (673459): http://bugzilla.redhat.com/673459
BUGZILLA (673616): http://bugzilla.redhat.com/673616
BUGZILLA (674175): http://bugzilla.redhat.com/674175
BUGZILLA (674226): http://bugzilla.redhat.com/674226
BUGZILLA (674298): http://bugzilla.redhat.com/674298
BUGZILLA (674514): http://bugzilla.redhat.com/674514
BUGZILLA (675727): http://bugzilla.redhat.com/675727
BUGZILLA (675986): http://bugzilla.redhat.com/675986
BUGZILLA (677703): http://bugzilla.redhat.com/677703
BUGZILLA (677893): http://bugzilla.redhat.com/677893
BUGZILLA (677902): http://bugzilla.redhat.com/677902
BUGZILLA (678073): http://bugzilla.redhat.com/678073
BUGZILLA (678074): http://bugzilla.redhat.com/678074
BUGZILLA (678359): http://bugzilla.redhat.com/678359
BUGZILLA (678571): http://bugzilla.redhat.com/678571
BUGZILLA (678618): http://bugzilla.redhat.com/678618
BUGZILLA (679120): http://bugzilla.redhat.com/679120
BUGZILLA (679407): http://bugzilla.redhat.com/679407
BUGZILLA (679487): http://bugzilla.redhat.com/679487
BUGZILLA (680329): http://bugzilla.redhat.com/680329
BUGZILLA (681303): http://bugzilla.redhat.com/681303
BUGZILLA (681586): http://bugzilla.redhat.com/681586
BUGZILLA (683155): http://bugzilla.redhat.com/683155
BUGZILLA (683978): http://bugzilla.redhat.com/683978
BUGZILLA (684795): http://bugzilla.redhat.com/684795
BUGZILLA (688646): http://bugzilla.redhat.com/688646
BUGZILLA (688989): http://bugzilla.redhat.com/688989
BUGZILLA (689860): http://bugzilla.redhat.com/689860
BUGZILLA (689943): http://bugzilla.redhat.com/689943
BUGZILLA (690555): http://bugzilla.redhat.com/690555
BUGZILLA (692946): http://bugzilla.redhat.com/692946
BUGZILLA (695357): http://bugzilla.redhat.com/695357
BUGZILLA (696411): http://bugzilla.redhat.com/696411
BUGZILLA (698432): http://bugzilla.redhat.com/698432
BUGZILLA (698879): http://bugzilla.redhat.com/698879
BUGZILLA (700546): http://bugzilla.redhat.com/700546
BUGZILLA (702355): http://bugzilla.redhat.com/702355
BUGZILLA (702652): http://bugzilla.redhat.com/702652
BUGZILLA (702657): http://bugzilla.redhat.com/702657
BUGZILLA (703213): http://bugzilla.redhat.com/703213
BUGZILLA (703416): http://bugzilla.redhat.com/703416
BUGZILLA (704497): http://bugzilla.redhat.com/704497
BUGZILLA (705324): http://bugzilla.redhat.com/705324
BUGZILLA (705455): http://bugzilla.redhat.com/705455
BUGZILLA (705725): http://bugzilla.redhat.com/705725
BUGZILLA (706414): http://bugzilla.redhat.com/706414
BUGZILLA (709224): http://bugzilla.redhat.com/709224
BUGZILLA (711450): http://bugzilla.redhat.com/711450
BUGZILLA (717068): http://bugzilla.redhat.com/717068
BUGZILLA (717742): http://bugzilla.redhat.com/717742
BUGZILLA (720552): http://bugzilla.redhat.com/720552
BUGZILLA (720861): http://bugzilla.redhat.com/720861