Отказ в обслуживании

Средняя (4.6)

(AV:L/AC:L/Au:N/C:P/I:P/A:P)

Novell SuSE

kernel-debug (OS11r0 - 0, OS11r0 - 2.6.25.20-0.7, OS11r1 - 0, OS11r1 - 2.6.27.45-0.1.1, OS11r2 - 0, OS11r2 - 2.6.31.12-0.2.1) kernel-default (E11SP0 - 0, E11SP0 - 2.6.27.45-0.1.1, OS11r0 - 0, OS11r0 - 2.6.25.20-0.7, OS11r1 - 0, OS11r1 - 2.6.27.45-0.1.1, OS11r2 - 0, OS11r2 - 2.6.31.12-0.2.1) kernel-desktop (OS11r2 - 0, OS11r2 - 2.6.31.12-0.2.1) kernel-kdump (ES11SP0 - 0, ES11SP0 - 2.6.27.45-0.1.1, OS11r0 - 0, OS11r0 - 2.6.25.20-0.7, OS11r1 - 0, OS11r1 - 2.6.27.45-0.1.1) kernel-pae (E11SP0 - 0, E11SP0 - 2.6.27.45-0.1.1, OS11r0 - 0, OS11r0 - 2.6.25.20-0.7, OS11r1 - 0, OS11r1 - 2.6.27.45-0.1.1, OS11r2 - 0, OS11r2 - 2.6.31.12-0.2.1) kernel-syms (E11SP0 - 0, E11SP0 - 2.6.27.45-0.1.1, OS11r0 - 0, OS11r0 - 2.6.25.20-0.7, OS11r1 - 0, OS11r1 - 2.6.27.45-0.1.1, OS11r2 - 0, OS11r2 - 2.6.31.12-0.2.1) kernel-vanilla (OS11r0 - 0, OS11r0 - 2.6.25.20-0.7, OS11r1 - 0, OS11r1 - 2.6.27.45-0.1.1, OS11r2 - 0, OS11r2 - 2.6.31.12-0.2.1) kernel-vmi (ES11SP0 - 0, ES11SP0 - 2.6.27.45-0.1.1) kernel-xen (E11SP0 - 0, E11SP0 - 2.6.27.45-0.1.1, OS11r0 - 0, OS11r0 - 2.6.25.20-0.7, OS11r1 - 0, OS11r1 - 2.6.27.45-0.1.1, OS11r2 - 0, OS11r2 - 2.6.31.12-0.2.1)

Функция do_pages_move в mm/migrate.c в Linux kernel не проверят значения узлов, что позволяет локальным пользователям прочитать содержимое произвольных участков памяти ядра и вызвать отказ в обслуживании (OOPS), указав узел, не входящий в множество узлов памяти ядра.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://support.novell.com/security/cve/CVE-2010-0415.html

BID (38144): http://www.securityfocus.com/bid/38144
http://support.novell.com/security/cve/CVE-2010-0415.html