Уязвимость в linux

Низкая (0.0)

Canonical Ubuntu

linux-image-3.13.0-76-generic (any) linux-image-3.13.0-76-generic-lpae (any) linux-image-3.13.0-76-lowlatency (any) linux-image-3.13.0-76-powerpc64-emb (any) linux-image-3.13.0-76-powerpc64-smp (any) linux-image-3.13.0-76-powerpc-e500 (any) linux-image-3.13.0-76-powerpc-e500mc (any) linux-image-3.13.0-76-powerpc-smp (any)

Уязвимость существует в реализации набора ключей сессии в ядре Linux из-за некорректного подсчета ссылок при добавлении существующего набора ключей. Эксплуатация данной уязвимости позволяет локальным пользователям вызвать отказ в обслуживании (аварийное завершение работы системы) или выполнить произвольный код с административными привилегиями.

Для устранения уязвимости необходимо установить следующие версии пакетов:
Ubuntu 14.04 LTS:
linux-image-3.13.0-76-generic-lpae - 3.13.0-76.120
linux-image-3.13.0-76-lowlatency - 3.13.0-76.120
linux-image-3.13.0-76-powerpc-e500mc - 3.13.0-76.120
linux-image-3.13.0-76-powerpc-smp - 3.13.0-76.120
linux-image-3.13.0-76-powerpc64-smp - 3.13.0-76.120
linux-image-3.13.0-76-powerpc-e500 - 3.13.0-76.120
linux-image-3.13.0-76-generic - 3.13.0-76.120
linux-image-3.13.0-76-powerpc64-emb - 3.13.0-76.120

http://www.ubuntu.com/usn/usn-2870-1/

Источник: CVE
Наименование: CVE-2016-0728
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728