DSA-450-1 linux-kernel-2.4.19-mips -- различные уязвимости

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

Debian

kernel-doc-2.4.19 (any) kernel-headers-2.4.19 (any) kernel-image-2.4.19-r4k-ip22 (any) kernel-image-2.4.19-r5k-ip22 (any) kernel-patch-2.4.19-mips (any) kernel-source-2.4.19 (any) mips-tools (any)

Недавно обнаружены несколько способов использования ошибок в ядре
Linux. Это предложение по безопасности относится к ядру Debian GNU/Linux
версии 2.4.19 для архитектуры mips. Проект Common Vulnerabilities and Exposures
(CVE) идентифицировал следующие проблемы:

CAN-2003-0961:
   Выход за границы допустимых целочисленных значений в системном
   вызове brk (функция do_brk) ядра Linux позволяет локальному нападающему
   присвоить привилегии пользователя root. Исправлено в исходной версии
   Linux 2.4.23.
CAN-2003-0985:
   Пол Старжец (Paul Starzetz) обнаружил
   дыру в проверке границ области
   памяти в системном вызове mremap ядра Linux версий 2.4.x и 2.6.x, что
   может позволить локальному нападающему присвоить привилегии пользователя
   root. Версия 2.2 этой ошибки не содержит. Исправлено в исходной версии
   Linux 2.4.24.
CAN-2004-0077:
   Пол Старжец (Paul Starzetz) и Войцеч Пурчински (Wojciech Purczynski)
   из isec.pl обнаружили
   критическую уязвимость в коде управления памятью
   Linux — в системном вызове mremap(2). Из-за отсутствия проверки
   возвращаемых внутренними функциями значений локальный нападающий может
   присвоить привилегии пользователя root. Исправлено в исходных версиях
   Linux 2.4.25 и 2.6.3.

В стабильном дистрибутиве (woody) эти проблемы исправлены
в образах для архитектуры mips версии 2.4.19-0.020911.1.woody3
и исходном коде ядра версии 2.4.19-4.woody1.
В нестабильном дистрибутиве (sid) эта проблема будет исправлена
в ближайшее время после загрузки следующей версии образа ядра 2.4.19.
В ядре 2.4.22 проблемы исправлены в версии 2.4.22-0.030928.3.
Мы рекомендуем вам немедленно обновить ядро Linux.
Таблица уязвимости CAN-2004-0077

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
mips:
kernel-headers-2.4.19 - 2.4.19-0.020911.1.woody3
kernel-image-2.4.19-r4k-ip22 - 2.4.19-0.020911.1.woody3
kernel-image-2.4.19-r5k-ip22 - 2.4.19-0.020911.1.woody3
mips-tools - 2.4.19-0.020911.1.woody3
noarch:
kernel-doc-2.4.19 - 2.4.19-4.woody1
kernel-source-2.4.19 - 2.4.19-4.woody1
kernel-patch-2.4.19-mips - 2.4.19-0.020911.1.woody3

http://www.debian.org/security/dsa-450/

Источник: CVE
Наименование: CVE-2003-0985
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0985

Источник: CVE
Наименование: CVE-2004-0077
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0077

Источник: CVE
Наименование: CVE-2003-0961
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0961