DSA-433-1 kernel-patch-2.4.17-mips -- целочисленное переполнение

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

Debian

kernel-headers-2.4.17 (any) kernel-image-2.4.17-r3k-kn02 (any) kernel-image-2.4.17-r4k-ip22 (any) kernel-image-2.4.17-r4k-kn04 (any) kernel-image-2.4.17-r5k-ip22 (any) kernel-patch-2.4.17-mips (any) mips-tools (any)

Команды ядра и безопасности Red Hat и SuSE обнаружили выход за границы
допустимых целочисленных значений в функции do_brk() ядра Linux, что
позволяет локальным пользователям присвоить привилегии пользователя root.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 2.4.17-0.020226.2.woody4. Пакеты для других архитектур уже
исправлены или будут исправлены в дальнейшем.
В нестабильном дистрибутиве (sid) эта проблема будет исправлена
в ближайшее время после загрузки новых пакетов.
Мы рекомендуем вам обновить пакеты образов ядра для архитектур mips
и mipsel. Проблема также исправлена в исходной версии 2.4.23 и,
разумется, 2.4.24.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
mips:
kernel-headers-2.4.17 - 2.4.17-0.020226.2.woody4
kernel-image-2.4.17-r4k-ip22 - 2.4.17-0.020226.2.woody4
kernel-image-2.4.17-r5k-ip22 - 2.4.17-0.020226.2.woody4
mipsel:
kernel-headers-2.4.17 - 2.4.17-0.020226.2.woody4
kernel-image-2.4.17-r3k-kn02 - 2.4.17-0.020226.2.woody4
kernel-image-2.4.17-r4k-kn04 - 2.4.17-0.020226.2.woody4
mips-tools - 2.4.17-0.020226.2.woody4
noarch:
kernel-patch-2.4.17-mips - 2.4.17-0.020226.2.woody4

http://www.debian.org/security/dsa-433/

Источник: CVE
Наименование: CVE-2003-0961
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0961