Бюллетень безопасности RHSA-2011:0303-01

Высокая (6.1)

(AV:A/AC:L/Au:N/C:N/I:N/A:C)

RedHat

kernel (any) kernel-debug (any) kernel-debug-devel (any) kernel-devel (any) kernel-doc (any) kernel-headers (any) kernel-kdump (any) kernel-kdump-devel (any) kernel-PAE (any) kernel-PAE-devel (any) kernel-xen (any) kernel-xen-devel (any)

Пакеты kernel включают в себя Linux kernel - ядро любой ОС Linux.
Данное обновление позволяет исправить следующие проблемы безопасности:
* Уязвимость обнаружена в сборщике мусора для сокетов AF_UNIX в Linux kernel. Локальный непривилегированный пользователь может использовать данную уязвимость, чтобы вызвать отказ в обслуживании (ошибка выхода за границы памяти). (CVE-2010-4249)
* Уязвимость обнаружена в сетевой подсистеме Linux kernel. если количество полученных пакетов превосходит пределы буфера получателя, то пакеты ставятся в очередь в списке резерва подключений, при этом используется память. Злоумышленник, действующий удаленно, может воспользоваться данной уязвимостью и вызвать отказ в обслуживании (ошибка выхода за границы памяти). (CVE-2010-4251)
* Ошибка, связанная с некорректной инициализацией, обнаружена в функции ethtool_get_regs() function в обработчике ethtool IOCTL в Linux kernel. Локальный пользователь с правами CAP_NET_ADMIN может использовать данную уязвимость, чтобы вызвать утечку данных. (CVE-2010-4655)
Данное обновление относится сразу к нескольким уязвимостям. Документацию можно найти по ссылкам.
Пользователям рекомендуется обновить программное обеспечение, чтобы решить указанные проблемы. Необходимо перезагрузить систему, чтобы изменения вступили в силу.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2011-0303.html

https://rhn.redhat.com/errata/RHSA-2011-0303.html
CVE (CVE-2010-4249): https://www.redhat.com/security/data/cve/CVE-2010-4249.html
CVE (CVE-2010-4251): https://www.redhat.com/security/data/cve/CVE-2010-4251.html
CVE (CVE-2010-4655): https://www.redhat.com/security/data/cve/CVE-2010-4655.html
BUGZILLA (656756): http://bugzilla.redhat.com/656756
BUGZILLA (657303): http://bugzilla.redhat.com/657303
BUGZILLA (668976): http://bugzilla.redhat.com/668976
BUGZILLA (669300): http://bugzilla.redhat.com/669300
BUGZILLA (670797): http://bugzilla.redhat.com/670797
BUGZILLA (670807): http://bugzilla.redhat.com/670807
BUGZILLA (672428): http://bugzilla.redhat.com/672428
BUGZILLA (673983): http://bugzilla.redhat.com/673983
BUGZILLA (674273): http://bugzilla.redhat.com/674273
BUGZILLA (678613): http://bugzilla.redhat.com/678613

Источник: CVE
Наименование: CVE-2010-4249
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4249

Источник: CVE
Наименование: CVE-2010-4251
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4251

Источник: CVE
Наименование: CVE-2010-4655
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4655