Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
kernel-bigsmp
(E10SP2 - 0, E10SP2 - 2.6.16.60-0.42.7, E10SP3 - 0, E10SP3 - 2.6.16.60-0.57.1)
kernel-debug
(ES10SP2 - 0, ES10SP2 - 2.6.16.60-0.42.7, ES10SP3 - 0, ES10SP3 - 2.6.16.60-0.57.1, OS11r1 - 0, OS11r1 - 2.6.27.23-0.1.1)
kernel-default
(E10SP2 - 0, E10SP2 - 2.6.16.60-0.42.7, E10SP3 - 0, E10SP3 - 2.6.16.60-0.57.1, E11SP0 - 0, E11SP0 - 2.6.27.23-0.1.1, OS11r1 - 0, OS11r1 - 2.6.27.23-0.1.1)
kernel-xen
(E10SP2 - 0, E10SP2 - 2.6.16.60-0.42.7, E10SP3 - 0, E10SP3 - 2.6.16.60-0.57.1, E11SP0 - 0, E11SP0 - 2.6.27.23-0.1.1, OS11r1 - 0, OS11r1 - 2.6.27.23-0.1.1)
kernel-xenpae
(E10SP2 - 0, E10SP2 - 2.6.16.60-0.42.7, E10SP3 - 0, E10SP3 - 2.6.16.60-0.57.1)
Linux Kernel
(Unknown)
Описание
Функции agp_generic_alloc_page и agp_generic_alloc_pages в drivers/char/agp/generic.c в подсистеме agp в Linux kernel не очищают страницы, которые затем могут быть доступны пользовательскому процессу, что позволяет локальным пользователям получить доступ к важным данным, читая эти страницы.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.kernel.org/
http://www.kernel.org/
Ссылки
RHSA (RHSA-2009:1132-01): https://rhn.redhat.com/errata/RHSA-2009-1132.html
Источник: CVE
Наименование: CVE-2009-1072
URL: CVE (CVE-2009-1072): http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1072
Источник: CVE
Наименование: CVE-2009-1192
URL: CVE (CVE-2009-1192): http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1192
Источник: CVE
Наименование: CVE-2009-1385
URL: CVE (CVE-2009-1385): http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1385
Источник: CVE
Наименование: CVE-2009-1630
URL: CVE (CVE-2009-1630): http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1630
Источник: CVE
Наименование: CVE-2009-1758
URL: CVE (CVE-2009-1758): http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1758
BUGZILLA (491572): http://bugzilla.redhat.com/491572
BUGZILLA (497020): http://bugzilla.redhat.com/497020
BUGZILLA (499549): http://bugzilla.redhat.com/499549
BUGZILLA (500297): http://bugzilla.redhat.com/500297
BUGZILLA (500945): http://bugzilla.redhat.com/500945
BUGZILLA (501754): http://bugzilla.redhat.com/501754
BUGZILLA (501800): http://bugzilla.redhat.com/501800
BUGZILLA (501802): http://bugzilla.redhat.com/501802
BUGZILLA (501804): http://bugzilla.redhat.com/501804
BUGZILLA (502981): http://bugzilla.redhat.com/502981
BUGZILLA (504565): http://bugzilla.redhat.com/504565
BID (34673): http://www.securityfocus.com/bid/34673
Источник: CVE
Наименование: CVE-2009-1072
URL: CVE (CVE-2009-1072): http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1072
Источник: CVE
Наименование: CVE-2009-1192
URL: CVE (CVE-2009-1192): http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1192
Источник: CVE
Наименование: CVE-2009-1385
URL: CVE (CVE-2009-1385): http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1385
Источник: CVE
Наименование: CVE-2009-1630
URL: CVE (CVE-2009-1630): http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1630
Источник: CVE
Наименование: CVE-2009-1758
URL: CVE (CVE-2009-1758): http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1758
BUGZILLA (491572): http://bugzilla.redhat.com/491572
BUGZILLA (497020): http://bugzilla.redhat.com/497020
BUGZILLA (499549): http://bugzilla.redhat.com/499549
BUGZILLA (500297): http://bugzilla.redhat.com/500297
BUGZILLA (500945): http://bugzilla.redhat.com/500945
BUGZILLA (501754): http://bugzilla.redhat.com/501754
BUGZILLA (501800): http://bugzilla.redhat.com/501800
BUGZILLA (501802): http://bugzilla.redhat.com/501802
BUGZILLA (501804): http://bugzilla.redhat.com/501804
BUGZILLA (502981): http://bugzilla.redhat.com/502981
BUGZILLA (504565): http://bugzilla.redhat.com/504565
BID (34673): http://www.securityfocus.com/bid/34673
