Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
kernel
(any)
kernel-abi-whitelists
(any)
kernel-bootwrapper
(any)
kernel-debug
(any)
kernel-debug-devel
(any)
kernel-devel
(any)
kernel-doc
(any)
kernel-firmware
(any)
kernel-headers
(any)
kernel-kdump
(any)
kernel-kdump-devel
(any)
perf
(any)
python-perf
(any)
Описание
Пакеты ядра содержат ядро Linux, основу любой операционной системы Linux.
Уязвимость существует в реализации файловой системы ядра Linux из-за некорректной обработки операций переименования в случаях, когда источник находится в пределах, а цель — за пределами монтирования с привязкой (bind mount). Эксплуатация данной уязвимости позволяет привилегированному пользователю внутри контейнера выйти за пределы монтирования с привязкой и повысить уровень своих привилегий. (CVE-2015-2925)
Уязвимость в архитектуре набора команд x86 ISA в виртуальной среде позволяет привилегированным пользователям гостевой системы вызвать отказ в обслуживании ядра основной системы. Данная уязвимость связана с зацикливанием в микрокоде из-за некорректной обработки исключений #AC (проверки выравнивания) и #DB (отладки).
(CVE-2015-5307, CVE-2015-8104)
Состоянием гонки в подсистеме IPC ядра Linux, связанное с инициализацией некоторых полей в структуре объекта IPC, которые затем используются для проверки разрешений перед вставкой объекта в отображаемый для всех список, позволяет локальному, непривилегированному пользователю повысить уровень своих привилегий. (CVE-2015-7613)
Уязвимость в подсистеме ключей ядра Linux, связанная с некорректным сбором неподтвержденных наборов ключей, позволяет локальным пользователям вызвать отказ в обслуживании или повысить уровень своих привилегий. (CVE-2015-7872)
Для устранения уязвимостей, пользователям ядра необходимо обновить систему, используя данные пакеты с бэкпортироваными исправлениями. Чтобы обновления вступили в силу, необходимо перезагрузить систему.
Уязвимость существует в реализации файловой системы ядра Linux из-за некорректной обработки операций переименования в случаях, когда источник находится в пределах, а цель — за пределами монтирования с привязкой (bind mount). Эксплуатация данной уязвимости позволяет привилегированному пользователю внутри контейнера выйти за пределы монтирования с привязкой и повысить уровень своих привилегий. (CVE-2015-2925)
Уязвимость в архитектуре набора команд x86 ISA в виртуальной среде позволяет привилегированным пользователям гостевой системы вызвать отказ в обслуживании ядра основной системы. Данная уязвимость связана с зацикливанием в микрокоде из-за некорректной обработки исключений #AC (проверки выравнивания) и #DB (отладки).
(CVE-2015-5307, CVE-2015-8104)
Состоянием гонки в подсистеме IPC ядра Linux, связанное с инициализацией некоторых полей в структуре объекта IPC, которые затем используются для проверки разрешений перед вставкой объекта в отображаемый для всех список, позволяет локальному, непривилегированному пользователю повысить уровень своих привилегий. (CVE-2015-7613)
Уязвимость в подсистеме ключей ядра Linux, связанная с некорректным сбором неподтвержденных наборов ключей, позволяет локальным пользователям вызвать отказ в обслуживании или повысить уровень своих привилегий. (CVE-2015-7872)
Для устранения уязвимостей, пользователям ядра необходимо обновить систему, используя данные пакеты с бэкпортироваными исправлениями. Чтобы обновления вступили в силу, необходимо перезагрузить систему.
Как исправить
Перед установкой данного обновления убедитесь, что все ранее выпущенные исправления присутствуют в системе.
Подробная информация по установке данного обновления представлена на https://access.redhat.com/knowledge/articles/11258.
Подробная информация по установке данного обновления представлена на https://access.redhat.com/knowledge/articles/11258.
Ссылки
https://rhn.redhat.com/errata/RHSA-2015-2636.html
Источник: CVE
Наименование: CVE-2015-7613
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7613
Источник: CVE
Наименование: CVE-2015-7872
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7872
Источник: CVE
Наименование: CVE-2015-2925
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2925
Источник: CVE
Наименование: CVE-2015-5307
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5307
Источник: CVE
Наименование: CVE-2015-8104
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8104
Источник: CVE
Наименование: CVE-2015-7613
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7613
Источник: CVE
Наименование: CVE-2015-7872
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7872
Источник: CVE
Наименование: CVE-2015-2925
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2925
Источник: CVE
Наименование: CVE-2015-5307
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5307
Источник: CVE
Наименование: CVE-2015-8104
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8104
