Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
kernel
(any)
kernel-devel
(any)
kernel-doc
(any)
kernel-hugemem
(any)
kernel-hugemem-devel
(any)
kernel-largesmp
(any)
kernel-largesmp-devel
(any)
kernel-smp
(any)
kernel-smp-devel
(any)
kernel-xenU
(any)
kernel-xenU-devel
(any)
Описание
Пакеты kernel включают в себя Linux kernel - ядро любой ОС Linux.
Данное обновление исправляет следующие ошибки:
* ошибка обнаружена в функции CIFSSMBWrite() в реализации Linux kernel Common Internet File System (CIFS). Злоумышленник, действующий удаленно, может отправить специально сформированный пакет с SMB-ответом CIFS-клиенту, что приведет к kernel panic (отказ в обслуживании). (CVE-2010-2248,)
* ошибки, связанные с переполнением буфера, обнаружены в реализации Linux kernel серверного External Data Representation (XDR) для файловой системы Network File System (NFS) версии 4. Злоумышленник в локальной сети может отправить специально сформированный большой compound-запрос серверу NFSv4, что позволяет вызвать kernel panic (отказ в обслуживании) или выполнить произвольный код. (CVE-2010-2521)
Данное обновление исправляет следующие ошибки:
* функция rpc_call_async() в подсистеме SUN Remote Procedure Call (RPC) в Linux kernel содержала ошибку. В некоторых ситуациях сообщения Network Lock Manager (NLM) могут вызвать эту ошибку на серверах NFSv2 и NFSv3, что ведет к kernel panic ("kernel BUG at fs/lockd/host.c:[xxx]!" заносится в журнал "/var/log/messages"). (BZ#612962)
Пользователям рекомендуется обновить программное обеспечение, чтобы решить указанные проблемы. Необходимо перезагрузить систему, чтобы изменения вступили в силу.
Данное обновление исправляет следующие ошибки:
* ошибка обнаружена в функции CIFSSMBWrite() в реализации Linux kernel Common Internet File System (CIFS). Злоумышленник, действующий удаленно, может отправить специально сформированный пакет с SMB-ответом CIFS-клиенту, что приведет к kernel panic (отказ в обслуживании). (CVE-2010-2248,)
* ошибки, связанные с переполнением буфера, обнаружены в реализации Linux kernel серверного External Data Representation (XDR) для файловой системы Network File System (NFS) версии 4. Злоумышленник в локальной сети может отправить специально сформированный большой compound-запрос серверу NFSv4, что позволяет вызвать kernel panic (отказ в обслуживании) или выполнить произвольный код. (CVE-2010-2521)
Данное обновление исправляет следующие ошибки:
* функция rpc_call_async() в подсистеме SUN Remote Procedure Call (RPC) в Linux kernel содержала ошибку. В некоторых ситуациях сообщения Network Lock Manager (NLM) могут вызвать эту ошибку на серверах NFSv2 и NFSv3, что ведет к kernel panic ("kernel BUG at fs/lockd/host.c:[xxx]!" заносится в журнал "/var/log/messages"). (BZ#612962)
Пользователям рекомендуется обновить программное обеспечение, чтобы решить указанные проблемы. Необходимо перезагрузить систему, чтобы изменения вступили в силу.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2010-0606.html
https://rhn.redhat.com/errata/RHSA-2010-0606.html
Ссылки
https://rhn.redhat.com/errata/RHSA-2010-0606.html
CVE (CVE-2010-2248): https://www.redhat.com/security/data/cve/CVE-2010-2248.html
CVE (CVE-2010-2521): https://www.redhat.com/security/data/cve/CVE-2010-2521.html
BUGZILLA (608583): http://bugzilla.redhat.com/608583
BUGZILLA (612028): http://bugzilla.redhat.com/612028
BUGZILLA (612962): http://bugzilla.redhat.com/612962
Источник: CVE
Наименование: CVE-2010-2248
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2248
Источник: CVE
Наименование: CVE-2010-2521
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2521
CVE (CVE-2010-2248): https://www.redhat.com/security/data/cve/CVE-2010-2248.html
CVE (CVE-2010-2521): https://www.redhat.com/security/data/cve/CVE-2010-2521.html
BUGZILLA (608583): http://bugzilla.redhat.com/608583
BUGZILLA (612028): http://bugzilla.redhat.com/612028
BUGZILLA (612962): http://bugzilla.redhat.com/612962
Источник: CVE
Наименование: CVE-2010-2248
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2248
Источник: CVE
Наименование: CVE-2010-2521
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2521
