DSA-427-1 linux-kernel-2.4.17-mips+mipsel -- отсутствует проверка границ

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

Debian

kernel-headers-2.4.17 (any) kernel-image-2.4.17-r3k-kn02 (any) kernel-image-2.4.17-r4k-ip22 (any) kernel-image-2.4.17-r4k-kn04 (any) kernel-image-2.4.17-r5k-ip22 (any) kernel-patch-2.4.17-mips (any) mips-tools (any)

Пол Старжец (Paul Starzetz) обнаружил дыру в проверке выхода за пределы
области памяти в функции mremap() ядра Linux (присутствует в версиях
2.4.x и 2.6.x). Она может позволить локальному нападающему присвоить
привилегии пользователя root. Версия 2.2 этой ошибки не содержит.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 2.4.17-0.020226.2.woody3 пакетов для архитектур mips и mipsel.
В нестабильном дистрибутиве (sid) эта проблема будет исправлена
в ближайшее время после загрузки новых пакетов.
Мы рекомендуем вам обновить пакеты ядра. Проблема также исправлена
в исходной версии 2.4.24 и более поздних.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
mips:
kernel-headers-2.4.17 - 2.4.17-0.020226.2.woody3
kernel-image-2.4.17-r4k-ip22 - 2.4.17-0.020226.2.woody3
kernel-image-2.4.17-r5k-ip22 - 2.4.17-0.020226.2.woody3
mipsel:
kernel-headers-2.4.17 - 2.4.17-0.020226.2.woody3
kernel-image-2.4.17-r3k-kn02 - 2.4.17-0.020226.2.woody3
kernel-image-2.4.17-r4k-kn04 - 2.4.17-0.020226.2.woody3
mips-tools - 2.4.17-0.020226.2.woody3
noarch:
kernel-patch-2.4.17-mips - 2.4.17-0.020226.2.woody3

http://www.debian.org/security/dsa-427/

Источник: CVE
Наименование: CVE-2003-0985
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0985