Уязвимость в linux

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

Canonical Ubuntu

linux-image-4.2.0-23-generic (any) linux-image-4.2.0-23-generic-lpae (any) linux-image-4.2.0-23-lowlatency (any) linux-image-4.2.0-23-powerpc64-emb (any) linux-image-4.2.0-23-powerpc64-smp (any) linux-image-4.2.0-23-powerpc-e500mc (any) linux-image-4.2.0-23-powerpc-smp (any)

Уязвимость существует в overlayfs в ядре Linux из-за некорректной обработки операций setattr. Эксплуатация данной уязвимости позволяет локальному пользователю создать файлы с атрибутами прав администратора и выполнить произвольный код с повышенными привилегиями.

Для устранения уязвимости необходимо установить следующие версии пакетов:
Ubuntu 15.10:
linux-image-4.2.0-23-powerpc64-emb - 4.2.0-23.28
linux-image-4.2.0-23-lowlatency - 4.2.0-23.28
linux-image-4.2.0-23-powerpc64-smp - 4.2.0-23.28
linux-image-4.2.0-23-generic - 4.2.0-23.28
linux-image-4.2.0-23-powerpc-smp - 4.2.0-23.28
linux-image-4.2.0-23-generic-lpae - 4.2.0-23.28
linux-image-4.2.0-23-powerpc-e500mc - 4.2.0-23.28

http://www.ubuntu.com/usn/usn-2858-1/

Источник: CVE
Наименование: CVE-2015-8660
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8660