Бюллетень безопасности RHSA-2011:0329-01

Высокая (5.7)

(AV:A/AC:M/Au:N/C:N/I:N/A:C)

RedHat

kernel (any) kernel-bootwrapper (any) kernel-debug (any) kernel-debug-devel (any) kernel-devel (any) kernel-doc (any) kernel-firmware (any) kernel-headers (any) kernel-kdump (any) kernel-kdump-devel (any) perf (any)

Пакет содержит Linux kernel - ядро любой операционной системы Linux.
Уязвимость "Использование после освобождения" обнаружена в реализации сокетов RPC-сервера в Linux kernel. Уязвимость позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании, отправив некорректный пакет целевой системе. (CVE-2011-0714)
Пользователям рекомендуется обновить программное обеспечение, чтобы устранить описанные ошибки. Необходимо перезагрузить систему, чтобы изменения вступили в силу.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2011-0329.html

https://rhn.redhat.com/errata/RHSA-2011-0329.html
CVE (CVE-2011-0714): https://www.redhat.com/security/data/cve/CVE-2011-0714.html
BUGZILLA (678144): http://bugzilla.redhat.com/678144

Источник: CVE
Наименование: CVE-2011-0714
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0714