Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:M/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
kernel-bigsmp
(OS10r3 - 0, OS10r3 - 2.6.22.19-0.3)
kernel-debug
(OS10r3 - 0, OS10r3 - 2.6.22.19-0.3, OS11r0 - 0, OS11r0 - 2.6.25.20-0.4, OS11r1 - 0, OS11r1 - 2.6.27.25-0.1.1)
kernel-xen
(E11SP0 - 0, E11SP0 - 2.6.27.25-0.1.1, OS11r0 - 0, OS11r0 - 2.6.25.20-0.4, OS11r1 - 0, OS11r1 - 2.6.27.25-0.1.1)
kernel-xenpae
(OS10r3 - 0, OS10r3 - 2.6.22.19-0.3)
Описание
Реализация механизма блокировки индексного дескриптора inode в fs/ocfs2/file.c в Linux kernel позволяет локальным пользователям вызвать отказ в обслуживании (невозможность создания и удаления файлов), используя последовательность перекрывающихся системных вызовов, которые вызывают взаимную блокировку функций generic_file_splice_write, splice_from_pipe и ocfs2_file_splice_write functions.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://support.novell.com/security/cve/CVE-2009-1961.html
http://support.novell.com/security/cve/CVE-2009-1961.html
