DSA-444-1 linux-kernel-2.4.17-ia64 -- отсутствует проверка возвращаемого функцией значения

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

Debian

kernel-headers-2.4.17-ia64 (any) kernel-image-2.4.17-itanium (any) kernel-image-2.4.17-itanium-smp (any) kernel-image-2.4.17-mckinley (any) kernel-image-2.4.17-mckinley-smp (any) kernel-source-2.4.17-ia64 (any)

Пол Старжец (Paul Starzetz) и Войцеч Пурчински (Wojciech Purczynski)
из isec.pl обнаружили
критическую уязвимость в коде управления памятью
Linux — в системном вызове mremap(2). Из-за отсутствия проверки
возвращаемых внутренними функциями значений локальный нападающий может
присвоить привилегии пользователя root.
В стабильном дистрибутиве (woody) эта проблема исправлена
в пакетах исходного кода и образов ядра для архитектуры ia64
версии 011226.16.
Другие архитектуры, вероятно, будут описаны в отдельных предложениях
или не затронуты (m68k).
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 2.4.24-3.
Эта проблема также исправлена в исходных версиях Linux 2.4.25 и
2.6.3.
Мы рекомендуем вам немедленно обновить пакеты ядра Linux.
Таблица уязвимости CAN-2004-0077

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ia64:
kernel-headers-2.4.17-ia64 - 011226.16
kernel-image-2.4.17-itanium - 011226.16
kernel-image-2.4.17-itanium-smp - 011226.16
kernel-image-2.4.17-mckinley - 011226.16
kernel-image-2.4.17-mckinley-smp - 011226.16
noarch:
kernel-source-2.4.17-ia64 - 011226.16

http://www.debian.org/security/dsa-444/

Источник: CVE
Наименование: CVE-2004-0077
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0077