Бюллетень безопасности ELSA-2014-3083

Высокая (6.9)

(AV:L/AC:M/Au:N/C:C/I:C/A:C)

Oracle Linux

kernel-uek (any) kernel-uek-debug (any) kernel-uek-debug-devel (any) kernel-uek-devel (any) kernel-uek-doc (any) kernel-uek-firmware (any) kernel-uek-headers (any) mlnx_en-2.6.32-400.36.9.el5uek (any) mlnx_en-2.6.32-400.36.9.el5uekdebug (any) mlnx_en-2.6.32-400.36.9.el6uek (any) mlnx_en-2.6.32-400.36.9.el6uekdebug (any) ofa-2.6.32-400.36.9.el5uek (any) ofa-2.6.32-400.36.9.el5uekdebug (any) ofa-2.6.32-400.36.9.el6uek (any) ofa-2.6.32-400.36.9.el6uekdebug (any)

Уязвимость в пакетах: mlnx_en-2.6.32-400.36.9.el6uek, mlnx_en-2.6.32-400.36.9.el5uek, kernel-uek-firmware, kernel-uek-debug-devel, mlnx_en-2.6.32-400.36.9.el5uekdebug, kernel-uek-devel, ofa-2.6.32-400.36.9.el5uekdebug, mlnx_en-2.6.32-400.36.9.el6uekdebug, kernel-uek-debug, ofa-2.6.32-400.36.9.el6uek, kernel-uek-headers, ofa-2.6.32-400.36.9.el5uek, kernel-uek, ofa-2.6.32-400.36.9.el6uekdebug, kernel-uek-doc

Для устранения уязвимости обновите следующие пакеты:
mlnx_en-2.6.32-400.36.9.el6uekdebug до версии 1.5.7 или выше
mlnx_en-2.6.32-400.36.9.el5uekdebug до версии 1.5.7 или выше
kernel-uek до версии 2.6.32 или выше
kernel-uek-debug-devel до версии 2.6.32 или выше
mlnx_en-2.6.32-400.36.9.el6uek до версии 1.5.7 или выше
kernel-uek-headers до версии 2.6.32 или выше
kernel-uek-devel до версии 2.6.32 или выше
mlnx_en-2.6.32-400.36.9.el5uek до версии 1.5.7 или выше
kernel-uek-firmware до версии 2.6.32 или выше
kernel-uek-debug до версии 2.6.32 или выше
ofa-2.6.32-400.36.9.el5uek до версии 1.5.1 или выше
ofa-2.6.32-400.36.9.el6uek до версии 1.5.1 или выше
kernel-uek-doc до версии 2.6.32 или выше
ofa-2.6.32-400.36.9.el5uekdebug до версии 1.5.1 или выше
ofa-2.6.32-400.36.9.el6uekdebug до версии 1.5.1 или выше

Источник: CVE
Наименование: CVE-2014-3122
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3122

Источник: CVE
Наименование: CVE-2014-4655
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4655

Источник: CVE
Наименование: CVE-2014-4654
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4654

Источник: CVE
Наименование: CVE-2013-2596
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2596

Источник: CVE
Наименование: CVE-2014-5077
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-5077

Источник: CVE
Наименование: CVE-2014-4653
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4653

https://oss.oracle.com/pipermail/el-errata/2014-October/004552.html
https://oss.oracle.com/pipermail/el-errata/2014-October/004551.html