Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:N/A:C)
Производитель ПО
Наименование ПО
kernel-debug
(OS11r0 - 0, OS11r0 - 2.6.25.20-0.6, OS11r1 - 0, OS11r1 - 2.6.27.42-0.1.1, OS11r2 - 0, OS11r2 - 2.6.31.8-0.1.1)
kernel-xen
(E11SP0 - 0, E11SP0 - 2.6.27.42-0.1.1, OS11r0 - 0, OS11r0 - 2.6.25.20-0.6, OS11r1 - 0, OS11r1 - 2.6.27.42-0.1.1, OS11r2 - 0, OS11r2 - 2.6.31.8-0.1.1)
Описание
Функция ext4_decode_error в fs/ext4/super.c в файловой системе ext4 в Linux kernel позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (разыменование нулевого указателя) с помощью специально сформированной файловой системы, открытой только для чтения, в которой отсутствует журнал. Для эксплуатации уязвимости необходимы активные действия со стороны пользователя.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://support.novell.com/security/cve/CVE-2009-4308.html
http://support.novell.com/security/cve/CVE-2009-4308.html
