Бюллетень безопасности ELSA-2017-2801

Уровень опасности

Высокая (7.2)

Оценка CVSS

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

Производитель ПО

Oracle Linux

Наименование ПО

kernel (any) kernel-debug (any) kernel-debug-devel (any) kernel-devel (any) kernel-doc (any) kernel-headers (any) kernel-PAE (any) kernel-PAE-devel (any) kernel-xen (any) kernel-xen-devel (any) ocfs2-2.6.18-419.0.0.0.4.el5 (any) ocfs2-2.6.18-419.0.0.0.4.el5debug (any) ocfs2-2.6.18-419.0.0.0.4.el5PAE (any) ocfs2-2.6.18-419.0.0.0.4.el5xen (any) oracleasm-2.6.18-419.0.0.0.4.el5 (any) oracleasm-2.6.18-419.0.0.0.4.el5debug (any) oracleasm-2.6.18-419.0.0.0.4.el5PAE (any) oracleasm-2.6.18-419.0.0.0.4.el5xen (any)

Описание

Уязвимость в пакетах: kernel-headers, kernel, oracleasm-2.6.18-419.0.0.0.4.el5xen, ocfs2-2.6.18-419.0.0.0.4.el5PAE, kernel-PAE-devel, kernel-doc, kernel-debug, oracleasm-2.6.18-419.0.0.0.4.el5PAE, kernel-devel, kernel-xen-devel, ocfs2-2.6.18-419.0.0.0.4.el5debug, oracleasm-2.6.18-419.0.0.0.4.el5debug, kernel-PAE, kernel-debug-devel, ocfs2-2.6.18-419.0.0.0.4.el5, ocfs2-2.6.18-419.0.0.0.4.el5xen, kernel-xen, oracleasm-2.6.18-419.0.0.0.4.el5

Как исправить

Для устранения уязвимости обновите следующие пакеты:
kernel-xen-devel до версии 2.6.18-419.0.0.0.4.el5 или выше
kernel-PAE до версии 2.6.18-419.0.0.0.4.el5 или выше
kernel-xen до версии 2.6.18-419.0.0.0.4.el5 или выше
ocfs2-2.6.18-419.0.0.0.4.el5PAE до версии 1.4.11-1.el5 или выше
kernel-PAE-devel до версии 2.6.18-419.0.0.0.4.el5 или выше
oracleasm-2.6.18-419.0.0.0.4.el5 до версии 2.0.5-2.el5 или выше
kernel-debug до версии 2.6.18-419.0.0.0.4.el5 или выше
ocfs2-2.6.18-419.0.0.0.4.el5debug до версии 1.4.11-1.el5 или выше
oracleasm-2.6.18-419.0.0.0.4.el5xen до версии 2.0.5-2.el5 или выше
kernel-headers до версии 2.6.18-419.0.0.0.4.el5 или выше
oracleasm-2.6.18-419.0.0.0.4.el5debug до версии 2.0.5-2.el5 или выше
ocfs2-2.6.18-419.0.0.0.4.el5 до версии 1.4.11-1.el5 или выше
oracleasm-2.6.18-419.0.0.0.4.el5PAE до версии 2.0.5-2.el5 или выше
ocfs2-2.6.18-419.0.0.0.4.el5xen до версии 1.4.11-1.el5 или выше
kernel-debug-devel до версии 2.6.18-419.0.0.0.4.el5 или выше
kernel до версии 2.6.18-419.0.0.0.4.el5 или выше
kernel-doc до версии 2.6.18-419.0.0.0.4.el5 или выше
kernel-devel до версии 2.6.18-419.0.0.0.4.el5 или выше

Ссылки

Источник: CVE
Наименование: CVE-2017-1000253
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000253

http://linux.oracle.com/errata/ELSA-2017-2801.html

Назад к списку уязвимостей

Бюллетень безопасности ELSA-2017-2801

Карточка уязвимости

Характеристики уязвимости