Уязвимость в ядре

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

RedHat

kernel (any) kernel-debug (any) kernel-debug-devel (any) kernel-devel (any) kernel-doc (any) kernel-headers (any) kernel-kdump (any) kernel-kdump-devel (any) kernel-PAE (any) kernel-PAE-devel (any) kernel-xen (any) kernel-xen-devel (any)

Пакеты ядра содержат ядро Linux, основу любой операционной системы Linux.

Целочисленное переполнение существует в реализации буфера кадров (фрейм-буфера) ядра Linux из-за отображения памяти ядра в пространство пользователя через системный вызов mmap. Эксплуатация данной уязвимости позволяет локальным пользователям, имеющим доступ к файлу фрейм-буфера (/dev/fb*), повысить уровень своих привилегий. (CVE-2013-2596)

Уязвимость, вызывающая повреждение памяти, существует в реализации эмулятора x86 ЦП гипервизора Xen из-за некорректной обработки инструкций с перекрытием сегментов. Эксплуатация данной уязвимости позволяет гостевым пользователям просмотреть произвольные данные другого гостевого пользователя, вызвать отказ в обслуживании основной системы или повысить уровень своих привилегий в основной системе. (CVE-2015-2151)



Для устранения уязвимостей пользователям ядра необходимо обновить систему, используя пакеты с бэкпортированными исправлениями. Чтобы обновления вступили в силу, необходимо перезагрузить систему.

Перед установкой данного обновления убедитесь, что все ранее выпущенные исправления присутствуют в системе.

Подробная информация по установке обновления представлена на https://access.redhat.com/knowledge/articles/11258.

https://rhn.redhat.com/errata/RHSA-2016-0450.html

Источник: CVE
Наименование: CVE-2013-2596
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2596

Источник: CVE
Наименование: CVE-2015-2151
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2151