Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Описание
Уязвимость существует в реализации набора ключей сессии в ядре Linux из-за некорректного подсчета ссылок при добавлении существующего набора ключей. Эксплуатация данной уязвимости позволяет локальным пользователям вызвать отказ в обслуживании (аварийное завершение работы системы) или выполнить произвольный код с административными привилегиями.
Как исправить
Для устранения уязвимости необходимо установить следующие версии пакетов:
Ubuntu 12.04 LTS:
linux-image-3.13.0-76-generic - 3.13.0-76.120~precise1
linux-image-3.13.0-76-generic-lpae - 3.13.0-76.120~precise1
Ubuntu 12.04 LTS:
linux-image-3.13.0-76-generic - 3.13.0-76.120~precise1
linux-image-3.13.0-76-generic-lpae - 3.13.0-76.120~precise1
Ссылки
http://www.ubuntu.com/usn/usn-2870-2/
Источник: CVE
Наименование: CVE-2016-0728
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728
Источник: CVE
Наименование: CVE-2016-0728
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728