Уязвимость в linux

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

Canonical Ubuntu

linux-image-3.19.0-43-generic (any) linux-image-3.19.0-43-generic-lpae (any) linux-image-3.19.0-43-lowlatency (any) linux-image-3.19.0-43-powerpc64-emb (any) linux-image-3.19.0-43-powerpc64-smp (any) linux-image-3.19.0-43-powerpc-e500mc (any) linux-image-3.19.0-43-powerpc-smp (any)

Уязвимость существует в overlayfs в ядре Linux из-за некорректной обработки операций setattr. Эксплуатация данной уязвимости позволяет локальному пользователю создать файлы с атрибутами прав администратора и выполнить произвольный код с повышенными привилегиями.

Для устранения уязвимости необходимо установить следующие версии пакетов:
Ubuntu 15.04:
linux-image-3.19.0-43-generic - 3.19.0-43.49
linux-image-3.19.0-43-lowlatency - 3.19.0-43.49
linux-image-3.19.0-43-powerpc64-smp - 3.19.0-43.49
linux-image-3.19.0-43-generic-lpae - 3.19.0-43.49
linux-image-3.19.0-43-powerpc64-emb - 3.19.0-43.49
linux-image-3.19.0-43-powerpc-smp - 3.19.0-43.49
linux-image-3.19.0-43-powerpc-e500mc - 3.19.0-43.49

http://www.ubuntu.com/usn/usn-2857-1/

Источник: CVE
Наименование: CVE-2015-8660
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8660