Разглашение данных

Средняя (4.6)

(AV:L/AC:L/Au:N/C:P/I:P/A:P)

RedHat

Linux Kernel (Unknown)

fs/open.c в Linux kernel некорректно снимают биты setuid и setgid, когда происходит запись в файл, что позволяет локальным пользователям получить привилегии другой группы и доступ к важным данным, создав исполняемый файл в каталоге setgid, используя функцию truncate или ftruncate с memory-mapped I/O.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.kernel.org/

CONFIRM (https://bugzilla.redhat.com/show_bug.cgi?id=463661): https://bugzilla.redhat.com/show_bug.cgi?id=463661
XF (linux-kernel-open-privilege-escalation(45539)): http://xforce.iss.net/xforce/xfdb/45539
UBUNTU (USN-679-1): http://www.ubuntu.com/usn/usn-679-1
BID (31368): http://www.securityfocus.com/bid/31368
REDHAT (RHSA-2008:0973): http://www.redhat.com/support/errata/RHSA-2008-0973.html
REDHAT (RHSA-2008:0957): http://www.redhat.com/support/errata/RHSA-2008-0957.html
REDHAT (RHSA-2008:0787): http://www.redhat.com/support/errata/RHSA-2008-0787.html
MLIST ([oss-security] 20080924 Re: CVE request: kernel: open() call allows setgid bit when user is not in new file's group): http://www.openwall.com/lists/oss-security/2008/09/24/8
MLIST ([oss-security] 20080924 CVE request: kernel: open() call allows setgid bit when user is not in new file's group): http://www.openwall.com/lists/oss-security/2008/09/24/5
MANDRIVA (MDVSA-2008:220): http://www.mandriva.com/security/advisories?name=MDVSA-2008:220
CONFIRM (http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.22): http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.22
DEBIAN (DSA-1653): http://www.debian.org/security/2008/dsa-1653
REDHAT (RHSA-2008:0972): http://rhn.redhat.com/errata/RHSA-2008-0972.html
SUSE (SUSE-SA:2008:057): http://lists.opensuse.org/opensuse-security-announce/2008-12/msg00001.html
SUSE (SUSE-SA:2008:056): http://lists.opensuse.org/opensuse-security-announce/2008-12/msg00000.html
SUSE (SUSE-SR:2008:025): http://lists.opensuse.org/opensuse-security-announce/2008-11/msg00001.html
CONFIRM (http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.22): http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.22
CONFIRM (http://git.kernel.org/?p=linux/kernel/git/stable/linux-2.6.26.y.git;a=commit;h=7b82dc0e64e93f430182f36b46b79fcee87d3532): http://git.kernel.org/?p=linux/kernel/git/stable/linux-2.6.26.y.git;a=commit;h=7b82dc0e64e93f430182f36b46b79fcee87d3532
CONFIRM (http://bugzilla.kernel.org/show_bug.cgi?id=8420): http://bugzilla.kernel.org/show_bug.cgi?id=8420