DSA-470-1 linux-kernel-2.4.17-hppa -- различные уязвимости

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

Debian

kernel-headers-2.4.17-hppa (any) kernel-image-2.4.17-32 (any) kernel-image-2.4.17-32-smp (any) kernel-image-2.4.17-64 (any) kernel-image-2.4.17-64-smp (any) kernel-source-2.4.17-hppa (any)

Недавно обнаружены несколько способов использования ошибок в ядре
Linux. Эта рекомендация по безопасности относится к ядру Debian GNU/Linux
версии 2.4.17 для архитектуры hppa. Проект Common Vulnerabilities and Exposures
(CVE) идентифицировал следующие проблемы:

CAN-2003-0961:
    Выход за границы допустимых целочисленных значений в системном
    вызове brk (функция do_brk) ядра Linux позволяет локальному нападающему
    присвоить привилегии пользователя root. Исправлено в исходной версии
    Linux 2.4.23.
CAN-2003-0985:
    Пол Старжец (Paul Starzetz) обнаружил дыру в проверке границ области
    памяти в системном вызове mremap ядра Linux версий 2.4.x и 2.6.x, что
    может позволить локальному нападающему присвоить привилегии пользователя
    root. Версия 2.2 этой ошибки не содержит. Исправлено в исходной версии
    Linux 2.4.24.
CAN-2004-0077:
   Пол Старжец (Paul Starzetz) и Войцеч Пурчински (Wojciech Purczynski)
   из isec.pl обнаружили критическую уязвимость в коде управления памятью
   Linux — в системном вызове mremap(2). Из-за отсутствия проверки
   возвращаемых внутренними функциями значений локальный нападающий может
   присвоить привилегии пользователя root. Исправлено в исходных версиях
   Linux 2.4.25 и 2.6.3.

В стабильном дистрибутиве (woody) эти проблемы исправлены
в пакете kernel-image-2.4.17-hppa версии 32.3.
В нестабильном дистрибутиве (sid) эти проблемы исправлены
в пакете kernel-image-2.4.25-hppa версии 2.4.25-1.
Мы рекомендуем вам немедленно обновить пакеты ядра Linux.
Таблица уязвимости CAN-2004-0077

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
hppa:
kernel-headers-2.4.17-hppa - 32.3
kernel-image-2.4.17-32 - 32.3
kernel-image-2.4.17-32-smp - 32.3
kernel-image-2.4.17-64 - 32.3
kernel-image-2.4.17-64-smp - 32.3
noarch:
kernel-source-2.4.17-hppa - 32.3

http://www.debian.org/security/dsa-470/

Источник: CVE
Наименование: CVE-2003-0985
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0985

Источник: CVE
Наименование: CVE-2004-0077
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0077

Источник: CVE
Наименование: CVE-2003-0961
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0961