Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:C/I:N/A:N)
Производитель ПО
Наименование ПО
kernel-bigsmp
(E10SP2 - 0, E10SP2 - 2.6.16.60-0.42.7, E10SP3 - 0, E10SP3 - 2.6.16.60-0.57.1)
kernel-debug
(ES10SP2 - 0, ES10SP2 - 2.6.16.60-0.42.7, ES10SP3 - 0, ES10SP3 - 2.6.16.60-0.57.1, OS11r0 - 0, OS11r0 - 2.6.25.20-0.6, OS11r1 - 0, OS11r1 - 2.6.27.39-0.2.1)
kernel-xen
(E10SP2 - 0, E10SP2 - 2.6.16.60-0.42.7, E10SP3 - 0, E10SP3 - 2.6.16.60-0.57.1, E11SP0 - 0, E11SP0 - 2.6.27.39-0.3.1, OS11r0 - 0, OS11r0 - 2.6.25.20-0.6, OS11r1 - 0, OS11r1 - 2.6.27.39-0.2.1)
kernel-xenpae
(E10SP2 - 0, E10SP2 - 2.6.16.60-0.42.7, E10SP3 - 0, E10SP3 - 2.6.16.60-0.57.1)
Описание
arch/x86/ia32/ia32entry.S в Linux kernel не очищает некоторые регистры ядра перед возвращением в пользовательский режим. Это позволяет локальным пользователям прочитать значения регистров, оставшиеся от выполненного ранее процесса, переключив процесс ia32 в 64-битный режим.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://support.novell.com/security/cve/CVE-2009-2910.html
http://support.novell.com/security/cve/CVE-2009-2910.html
