Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Описание
Уязвимость существует в реализации набора ключей сессии в ядре Linux из-за некорректного подсчета ссылок при добавлении существующего набора ключей. Эксплуатация данной уязвимости позволяет локальным пользователям вызвать отказ в обслуживании (аварийное завершение работы системы) или выполнить произвольный код с административными привилегиями.
Как исправить
Для устранения уязвимости необходимо установить следующие версии пакетов:
Ubuntu 15.04:
linux-image-3.19.0-47-powerpc-e500mc - 3.19.0-47.53
linux-image-3.19.0-47-powerpc64-emb - 3.19.0-47.53
linux-image-3.19.0-47-powerpc-smp - 3.19.0-47.53
linux-image-3.19.0-47-powerpc64-smp - 3.19.0-47.53
linux-image-3.19.0-47-lowlatency - 3.19.0-47.53
linux-image-3.19.0-47-generic - 3.19.0-47.53
linux-image-3.19.0-47-generic-lpae - 3.19.0-47.53
Ubuntu 15.04:
linux-image-3.19.0-47-powerpc-e500mc - 3.19.0-47.53
linux-image-3.19.0-47-powerpc64-emb - 3.19.0-47.53
linux-image-3.19.0-47-powerpc-smp - 3.19.0-47.53
linux-image-3.19.0-47-powerpc64-smp - 3.19.0-47.53
linux-image-3.19.0-47-lowlatency - 3.19.0-47.53
linux-image-3.19.0-47-generic - 3.19.0-47.53
linux-image-3.19.0-47-generic-lpae - 3.19.0-47.53
Ссылки
http://www.ubuntu.com/usn/usn-2871-1/
Источник: CVE
Наименование: CVE-2016-0728
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728
Источник: CVE
Наименование: CVE-2016-0728
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728