Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Описание
Уязвимость существует в реализации набора ключей сессии в ядре Linux из-за некорректного подсчета ссылок при добавлении существующего набора ключей. Эксплуатация данной уязвимости позволяет локальным пользователям вызвать отказ в обслуживании (аварийное завершение работы системы) или выполнить произвольный код с административными привилегиями.
Как исправить
Для устранения уязвимости необходимо установить следующие версии пакетов:
Ubuntu 15.10:
linux-image-4.2.0-1020-raspi2 - 4.2.0-1020.27
Ubuntu 15.10:
linux-image-4.2.0-1020-raspi2 - 4.2.0-1020.27
Ссылки
http://www.ubuntu.com/usn/usn-2872-3/
Источник: CVE
Наименование: CVE-2016-0728
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728
Источник: CVE
Наименование: CVE-2016-0728
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728