Бюллетень безопасности RHSA-2010:0718-01

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

RedHat

kernel (any) kernel-devel (any) kernel-doc (any) kernel-hugemem (any) kernel-hugemem-devel (any) kernel-largesmp (any) kernel-largesmp-devel (any) kernel-smp (any) kernel-smp-devel (any) kernel-xenU (any) kernel-xenU-devel (any)

Пакеты kernel включают в себя Linux kernel - ядро любой ОС Linux.
Данное обновление позволяет решить следующие проблемы безопасности:
* Функция compat_alloc_user_space() в 32/64-разрядных реализациях Linux kernel не проводит некоторые проверки. Данной уязвимостью можно воспользоваться и из других модулей Linux kernel, если длина аргумента контролируется из пространства пользователя. В 64-битных системах локальный непривилегированный пользователь может воспользоваться данной уязвимостью и повысить свои привилегии. (CVE-2010-3081)
Более подробная информация доступна в статье DOC-40265: https://access.redhat.com/kb/docs/DOC-40265https://access.redhat.com/kb/docs/DOC-40265">https://access.redhat.com/kb/docs/DOC-40265 /> Пользователям рекомендуется обновить программное обеспечение, чтобы решить указанные проблемы. Необходимо перезагрузить систему, чтобы изменения вступили в силу.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2010-0718.html

https://rhn.redhat.com/errata/RHSA-2010-0718.html
CVE (CVE-2010-3081): https://www.redhat.com/security/data/cve/CVE-2010-3081.html
BUGZILLA (634457): http://bugzilla.redhat.com/634457

Источник: CVE
Наименование: CVE-2010-3081
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3081