Уязвимость в OpenAFS

Средняя (4.9)

(AV:L/AC:L/Au:N/C:N/I:N/A:C)

Debian

libafsauthent1 (any) libafsrpc1 (any) libkopenafs1 (any) libopenafs-dev (any) libpam-openafs-kaserver (any) openafs-client (any) openafs-dbg (any) openafs-dbserver (any) openafs-doc (any) openafs-fileserver (any) openafs-fuse (any) openafs-kpasswd (any) openafs-krb5 (any) openafs-modules-dkms (any) openafs-modules-source (any)

Уязвимости в openafs (реализации распределенной файловой системы AFS):

CVE-2015-8312
Уязвимость в логике pioctl позволяет локальным пользователям вызвать отказ в обслуживании (переполнение буфера ядра) при помощи одного нулевого байта.
CVE-2016-2860
Уязвимость позволяет пользователям из сторонних областей Kerberos создавать группы от имени администратора.

Для стабильного дистрибутива (jessie) уязвимости устранены в версии 1.6.9-2+deb8u5.
Для тестируемого дистрибутива (stretch) уязвимости устранены в версии 1.6.17-1.
Для нестабильного дистрибутива (sid) уязвимости устранены в версии 1.6.17-1.
Рекомендуется обновить пакеты openafs.

Для устранения уязвимостей необходимо установить следующие версии пакетов, соответствующие используемой архитектуре:
Debian GNU/Linux 8:
для всех архитектур:
openafs - 1.6.9-2+deb8u5

http://www.debian.org/security/dsa-3569/

Источник: CVE
Наименование: CVE-2016-2860
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2860

Источник: CVE
Наименование: CVE-2015-8312
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8312