DSA-270-1 linux-kernel-mips -- локальное присвоение привилегий

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

Debian

kernel-headers-2.4.17 (any) kernel-headers-2.4.19 (any) kernel-image-2.4.17-r3k-kn02 (any) kernel-image-2.4.17-r4k-ip22 (any) kernel-image-2.4.17-r4k-kn04 (any) kernel-image-2.4.17-r5k-ip22 (any) kernel-image-2.4.19-r4k-ip22 (any) kernel-image-2.4.19-r5k-ip22 (any) kernel-patch-2.4.17-mips (any) kernel-patch-2.4.19-mips (any) mips-tools (any)

Загрузчик модулей ядра в Linux 2.2 и Linux 2.4 содержит изъян в
ptrace. Эта дыра позволяет локальным пользователям присвоить привилегии
root, используя ptrace для прицепления к дочернему процессу, порождённому
ядром. Удалённое использование этой ошибки невозможно.
Это предложение относится только к пакетам ядра для архитектур MIPS
big endian и little endian. Обновлённые пакеты для других архитектур
будут описаны в других предложениях.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 2.4.17-0.020226.2.woody1 пакета kernel-patch-2.4.17-mips
(mips+mipsel) и в версии 2.4.19-0.020911.1.woody1 пакета
kernel-patch-2.4.19-mips (только mips).
Старый стабильный дистрибутив (potato) не затронут этой проблемой на
указанных архитектурах, поскольку поддержка mips и mipsel появилась
только в выпуске Debian GNU/Linux 3.0 (woody).
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 2.4.19-0.020911.6 пакета kernel-patch-2.4.19-mips (mips+mipsel).
Мы рекомендуем вам немедленно обновить пакеты kernel-images.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
mips:
kernel-headers-2.4.17 - 2.4.17-0.020226.2.woody1
kernel-image-2.4.17-r4k-ip22 - 2.4.17-0.020226.2.woody1
kernel-image-2.4.17-r5k-ip22 - 2.4.17-0.020226.2.woody1
kernel-headers-2.4.19 - 2.4.19-0.020911.1.woody1
kernel-image-2.4.19-r4k-ip22 - 2.4.19-0.020911.1.woody1
kernel-image-2.4.19-r5k-ip22 - 2.4.19-0.020911.1.woody1
mips-tools - 2.4.19-0.020911.1.woody1
mipsel:
kernel-headers-2.4.17 - 2.4.17-0.020226.2.woody1
kernel-image-2.4.17-r3k-kn02 - 2.4.17-0.020226.2.woody1
kernel-image-2.4.17-r4k-kn04 - 2.4.17-0.020226.2.woody1
mips-tools - 2.4.17-0.020226.2.woody1
noarch:
kernel-patch-2.4.17-mips - 2.4.17-0.020226.2.woody1
kernel-patch-2.4.19-mips - 2.4.19-0.020911.1.woody1

http://www.debian.org/security/dsa-270/

Источник: CVE
Наименование: CVE-2003-0127
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0127