Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
kernel-rt
(any)
kernel-rt-debug
(any)
kernel-rt-debug-devel
(any)
kernel-rt-debug-kvm
(any)
kernel-rt-devel
(any)
kernel-rt-doc
(any)
kernel-rt-kvm
(any)
kernel-rt-trace
(any)
kernel-rt-trace-devel
(any)
kernel-rt-trace-kvm
(any)
Описание
Пакеты ядра содержат ядро Linux, основу любой операционной системы Linux.
Использование после освобождения в подсистеме управления ключами ядра Linux, связанная с подсчетом ссылок объекта набора ключей по определенному пути функции join_session_keyring(), позволяет локальным, непривилегированным пользователям повысить уровень своих привилегий.
(CVE-2016-0728)
Для устранения уязвимостей пользователям kernel-rt необходимо обновить систему, используя данные пакеты с бэкпортироваными исправлениями. Чтобы обновления вступили в силу, необходимо перезагрузить систему.
Использование после освобождения в подсистеме управления ключами ядра Linux, связанная с подсчетом ссылок объекта набора ключей по определенному пути функции join_session_keyring(), позволяет локальным, непривилегированным пользователям повысить уровень своих привилегий.
(CVE-2016-0728)
Для устранения уязвимостей пользователям kernel-rt необходимо обновить систему, используя данные пакеты с бэкпортироваными исправлениями. Чтобы обновления вступили в силу, необходимо перезагрузить систему.
Как исправить
Перед установкой данного обновления убедитесь, что все ранее выпущенные исправления присутствуют в системе.
Подробная информация по установке данного обновления представлена на https://access.redhat.com/knowledge/articles/11258.
Подробная информация по установке данного обновления представлена на https://access.redhat.com/knowledge/articles/11258.
Ссылки
https://rhn.redhat.com/errata/RHSA-2016-0065.html
Источник: CVE
Наименование: CVE-2016-0728
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728
Источник: CVE
Наименование: CVE-2016-0728
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728