Уязвимость в linux-lts-wily

Низкая (0.0)

Canonical Ubuntu

linux-image-4.2.0-25-generic (any) linux-image-4.2.0-25-generic-lpae (any) linux-image-4.2.0-25-lowlatency (any) linux-image-4.2.0-25-powerpc64-emb (any) linux-image-4.2.0-25-powerpc64-smp (any) linux-image-4.2.0-25-powerpc-e500mc (any) linux-image-4.2.0-25-powerpc-smp (any)

Уязвимость существует в реализации набора ключей сессии в ядре Linux из-за некорректного подсчета ссылок при добавлении существующего набора ключей. Эксплуатация данной уязвимости позволяет локальным пользователям вызвать отказ в обслуживании (аварийное завершение работы системы) или выполнить произвольный код с административными привилегиями.

Для устранения уязвимости необходимо установить следующие версии пакетов:
Ubuntu 14.04 LTS:
linux-image-4.2.0-25-powerpc64-emb - 4.2.0-25.30~14.04.1
linux-image-4.2.0-25-powerpc-smp - 4.2.0-25.30~14.04.1
linux-image-4.2.0-25-lowlatency - 4.2.0-25.30~14.04.1
linux-image-4.2.0-25-powerpc-e500mc - 4.2.0-25.30~14.04.1
linux-image-4.2.0-25-generic-lpae - 4.2.0-25.30~14.04.1
linux-image-4.2.0-25-powerpc64-smp - 4.2.0-25.30~14.04.1
linux-image-4.2.0-25-generic - 4.2.0-25.30~14.04.1

http://www.ubuntu.com/usn/usn-2872-2/

Источник: CVE
Наименование: CVE-2016-0728
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728