Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:N/I:N/A:C)
Производитель ПО
Наименование ПО
Linux Kernel
(Unknown)
Описание
Уязвимость существует в функции gfs2_fallocate в fs/gfs2/file.c в ядре Linux из-за несоответствия общего размера выделяемой памяти сумме отдельных блоков необходимой памяти. Эксплуатация данной уязвимости позволяет локальным пользователям вызвать отказ в обслуживании (BUG или аварийное завершение работы системы), предоставив всем группам ресурсов слишком мало свободного пространства.
Как исправить
Используйте рекомендации производителя.
Ссылки
CONFIRM (https://bugzilla.redhat.com/show_bug.cgi?id=720861): https://bugzilla.redhat.com/show_bug.cgi?id=720861
MLIST ([oss-security] 20110713 CVE-2011-2689 kernel: gfs2: make sure fallocate bytes is a multiple of blksize): http://www.openwall.com/lists/oss-security/2011/07/13/1
CONFIRM (http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=6905d9e4dda6112f007e9090bca80507da158e63): http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=6905d9e4dda6112f007e9090bca80507da158e63
XF (linux-kernel-gfs2-dos(68557)): http://xforce.iss.net/xforce/xfdb/68557
BID (48677): http://www.securityfocus.com/bid/48677
CONFIRM (http://www.kernel.org/pub/linux/kernel/v3.0/testing/ChangeLog-3.0-rc1): http://www.kernel.org/pub/linux/kernel/v3.0/testing/ChangeLog-3.0-rc1
SECTRACK (1025776): http://securitytracker.com/id?1025776
MLIST ([oss-security] 20110713 CVE-2011-2689 kernel: gfs2: make sure fallocate bytes is a multiple of blksize): http://www.openwall.com/lists/oss-security/2011/07/13/1
CONFIRM (http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=6905d9e4dda6112f007e9090bca80507da158e63): http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=6905d9e4dda6112f007e9090bca80507da158e63
XF (linux-kernel-gfs2-dos(68557)): http://xforce.iss.net/xforce/xfdb/68557
BID (48677): http://www.securityfocus.com/bid/48677
CONFIRM (http://www.kernel.org/pub/linux/kernel/v3.0/testing/ChangeLog-3.0-rc1): http://www.kernel.org/pub/linux/kernel/v3.0/testing/ChangeLog-3.0-rc1
SECTRACK (1025776): http://securitytracker.com/id?1025776
