Разглашение данных

Уровень опасности

Средняя (4.9)

Оценка CVSS

(AV:L/AC:L/Au:N/C:C/I:N/A:N)

Производитель ПО

RedHat

Наименование ПО

Linux Kernel (Unknown)

Описание

arch/x86_64/lib/copy_user.S в Linux kernel после возникновения исключения при копировании памяти ядра не удаляет созданную копию данных, что позволяет локальным пользователям получить доступ к важным данным.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.kernel.org/

Ссылки

BID (29943): http://www.securityfocus.com/bid/29943
XF (linux-kernel-destination-info-disclosure(43558)): http://xforce.iss.net/xforce/xfdb/43558

Назад к списку уязвимостей

Разглашение данных

Карточка уязвимости

Характеристики уязвимости