Разглашение данных

Высокая (6.6)

(AV:L/AC:L/Au:N/C:C/I:N/A:C)

RedHat

Linux Kernel (Unknown)

Функция snd_seq_oss_synth_make_info в sound/core/seq/oss/seq_oss_synth.c в звуковой подсистеме в Linux kernel не проверяет, что номер устройства находится в диапазоне, заданном max_synthdev, прежде чем вернуть данные вызывающей программе, что позволяет локальным пользователям получить доступ к важным данным.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.kernel.org/

BID (30559): http://www.securityfocus.com/bid/30559
FRSIRT (ADV-2008-2307): http://www.frsirt.com/english/advisories/2008/2307
XF (linux-kernel-seqosssynth-info-disclosure(44225)): http://xforce.iss.net/xforce/xfdb/44225