Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:N/I:C/A:C)
Производитель ПО
Наименование ПО
kernel-bigsmp
(E10SP2 - 0, E10SP2 - 2.6.16.60-0.42.8)
kernel-debug
(ES10SP2 - 0, ES10SP2 - 2.6.16.60-0.42.8)
kernel-xen
(E10SP2 - 0, E10SP2 - 2.6.16.60-0.42.8)
kernel-xenpae
(E10SP2 - 0, E10SP2 - 2.6.16.60-0.42.8)
Описание
Файл dbg_lvl для драйвера megaraid_sas в Linux kernel открыт на запись для всех. Это позволяет локальным пользователям изменить поведение и уровень регистрации событий драйвера, переписав указанный файл.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://support.novell.com/security/cve/CVE-2009-3889.html
http://support.novell.com/security/cve/CVE-2009-3889.html
Ссылки
BID (37019): http://www.securityfocus.com/bid/37019
OSVDB (60202): http://osvdb.org/60202
http://support.novell.com/security/cve/CVE-2009-3889.html
OSVDB (60202): http://osvdb.org/60202
http://support.novell.com/security/cve/CVE-2009-3889.html
