Отказ в обслуживании

Средняя (4.7)

(AV:L/AC:M/Au:N/C:N/I:N/A:C)

Novell SuSE

kernel-debug (OS11r0 - 0, OS11r0 - 2.6.25.20-0.7, OS11r1 - 0, OS11r1 - 2.6.27.45-0.1.1) kernel-default (E11SP0 - 0, E11SP0 - 2.6.27.45-0.1.1, OS11r0 - 0, OS11r0 - 2.6.25.20-0.7, OS11r1 - 0, OS11r1 - 2.6.27.45-0.1.1) kernel-kdump (ES11SP0 - 0, ES11SP0 - 2.6.27.45-0.1.1, OS11r0 - 0, OS11r0 - 2.6.25.20-0.7, OS11r1 - 0, OS11r1 - 2.6.27.45-0.1.1) kernel-pae (E11SP0 - 0, E11SP0 - 2.6.27.45-0.1.1, OS11r0 - 0, OS11r0 - 2.6.25.20-0.7, OS11r1 - 0, OS11r1 - 2.6.27.45-0.1.1) kernel-syms (E11SP0 - 0, E11SP0 - 2.6.27.45-0.1.1, OS11r0 - 0, OS11r0 - 2.6.25.20-0.7, OS11r1 - 0, OS11r1 - 2.6.27.45-0.1.1) kernel-vanilla (OS11r0 - 0, OS11r0 - 2.6.25.20-0.7, OS11r1 - 0, OS11r1 - 2.6.27.45-0.1.1) kernel-vmi (ES11SP0 - 0, ES11SP0 - 2.6.27.45-0.1.1) kernel-xen (E11SP0 - 0, E11SP0 - 2.6.27.45-0.1.1, OS11r0 - 0, OS11r0 - 2.6.25.20-0.7, OS11r1 - 0, OS11r1 - 2.6.27.45-0.1.1)

Функция load_elf_binary в fs/binfmt_elf.c в Linux kernel не проверяет, доступен ли интерпретатор ELF, прежде чем вызвать макрокоманду SET_PERSONALITY. Это позволяет локальным пользователям вызвать отказ в обслуживании (аварийное завершение работы приложения), используя 32-битное приложение, которое пытается выполнить 64-битное приложение, что приводит к ошибке сегментации. Эксплуатация уязвимости была продемонстрирована amd64_killer на примере  функции flush_old_exec.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://support.novell.com/security/cve/CVE-2010-0307.html

BID (38027): http://www.securityfocus.com/bid/38027
http://support.novell.com/security/cve/CVE-2010-0307.html