Бюллетень безопасности RHSA-2013:1282-00

Средняя (4.6)

(AV:L/AC:L/Au:N/C:P/I:P/A:P)

RedHat

rtkit (any)

RealtimeKit является службой системы D-Bus, которая позволяет изменить стратегию планирования пользовательских процессов/потоков в SCHED_RR (т.е. режиме планирования в реальном времени) по запросу. Данная служба предназначена для безопасного планирования стандартных пользовательских процессов в режиме реального времени.

RealtimeKit взаимодействует с PolicyKit для прохождения авторизации, используя интерфейс D-Bus API, подверженный возникновению состояния гонки. Эксплуатация данной уязвимости позволяет злоумышленникам обойти авторизацию в PolicyKit. Данное обновление позволяет RealtimeKit взаимодействовать с PolicyKit, используя другой интерфейс API, не подверженный возникновению состояния гонки. (CVE-2013-4326)

Для устранения уязвимостей пользователям rtkit необходимо обновить систему, используя данные пакеты с бэкпортироваными исправлениями.

Используйте рекомендации производителя, доступные по ссылке https://access.redhat.com/knowledge/articles/11258

https://rhn.redhat.com/errata/RHSA-2013-1282.html

Источник: CVE
Наименование: CVE-2013-4326
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4326