DSA-441-1 linux-kernel-2.4.17-mips+mipsel -- отсутсвует проверка возвращаемого функцией значения

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

Debian

kernel-headers-2.4.17 (any) kernel-image-2.4.17-r3k-kn02 (any) kernel-image-2.4.17-r4k-ip22 (any) kernel-image-2.4.17-r4k-kn04 (any) kernel-image-2.4.17-r5k-ip22 (any) kernel-patch-2.4.17-mips (any) mips-tools (any)

Пол Старжец (Paul Starzetz) и Войцеч Пурчински (Wojciech Purczynski)
из isec.pl обнаружили
критическую уязвимость в коде управления памятью
Linux — в системном вызове mremap(2). Из-за отсутствия проверки
возвращаемых внутренними функциями значений локальный нападающий может
присвоить привилегии пользователя root.
В стабильном дистрибутиве (woody) эта проблема исправлена
пакетах образов ядра для архитектур mips и mipsel версии
2.4.17-0.020226.2.woody5.
Другие архитектуры, вероятно, будут описаны в отдельных предложениях
или не затронуты (m68k).
В нестабильном дистрибутиве (sid) эта проблема будет исправлена
в ближайшее время после следующей загрузки образа ядра 2.4.19,
а также для ядра версии 2.4.22 — в пакетах образов для
архитектур mips и mipsel версии 2.4.22-0.030928.3.
Эта проблема также исправлена в исходных версиях Linux 2.4.24
и 2.6.3.
Мы рекомендуем вам немедленно обновить пакеты ядра Linux.
Таблица уязвимости CAN-2004-0077

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
mips:
kernel-headers-2.4.17 - 2.4.17-0.020226.2.woody5
kernel-image-2.4.17-r4k-ip22 - 2.4.17-0.020226.2.woody5
kernel-image-2.4.17-r5k-ip22 - 2.4.17-0.020226.2.woody5
mipsel:
kernel-headers-2.4.17 - 2.4.17-0.020226.2.woody5
kernel-image-2.4.17-r3k-kn02 - 2.4.17-0.020226.2.woody5
kernel-image-2.4.17-r4k-kn04 - 2.4.17-0.020226.2.woody5
mips-tools - 2.4.17-0.020226.2.woody5
noarch:
kernel-patch-2.4.17-mips - 2.4.17-0.020226.2.woody5

http://www.debian.org/security/dsa-441/

Источник: CVE
Наименование: CVE-2004-0077
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0077