Бюллетень безопасности ELSA-2014-0926

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Oracle Linux

OVMF (any)

Уязвимость в пакетах: kernel-headers, kernel, oracleasm-2.6.18-371.11.1.el5PAE, kernel-PAE-devel, kernel-doc, kernel-debug, ocfs2-2.6.18-371.11.1.el5PAE, oracleasm-2.6.18-371.11.1.el5debug, ocfs2-2.6.18-371.11.1.el5xen, kernel-devel, ocfs2-2.6.18-371.11.1.el5debug, kernel-xen-devel, kernel-PAE, ocfs2-2.6.18-371.11.1.el5, kernel-debug-devel, oracleasm-2.6.18-371.11.1.el5, oracleasm-2.6.18-371.11.1.el5xen, kernel-xen

Для устранения уязвимости обновите следующие пакеты:
ocfs2-2.6.18-371.11.1.el5debug до версии 1.4.10-1.el5 или выше
oracleasm-2.6.18-371.11.1.el5debug до версии 2.0.5-1.el5 или выше
oracleasm-2.6.18-371.11.1.el5PAE до версии 2.0.5-1.el5 или выше
kernel-xen-devel до версии 2.6.18-371.11.1.el5 или выше
kernel-headers до версии 2.6.18-371.11.1.el5 или выше
kernel-debug-devel до версии 2.6.18-371.11.1.el5 или выше
kernel-doc до версии 2.6.18-371.11.1.el5 или выше
ocfs2-2.6.18-371.11.1.el5PAE до версии 1.4.10-1.el5 или выше
kernel-devel до версии 2.6.18-371.11.1.el5 или выше
kernel-xen до версии 2.6.18-371.11.1.el5 или выше
oracleasm-2.6.18-371.11.1.el5xen до версии 2.0.5-1.el5 или выше
kernel-PAE-devel до версии 2.6.18-371.11.1.el5 или выше
ocfs2-2.6.18-371.11.1.el5xen до версии 1.4.10-1.el5 или выше
kernel-debug до версии 2.6.18-371.11.1.el5 или выше
kernel-PAE до версии 2.6.18-371.11.1.el5 или выше
oracleasm-2.6.18-371.11.1.el5 до версии 2.0.5-1.el5 или выше
ocfs2-2.6.18-371.11.1.el5 до версии 1.4.10-1.el5 или выше
kernel до версии 2.6.18-371.11.1.el5 или выше

Источник: CVE
Наименование: CVE-2014-2678
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2678

Источник: CVE
Наименование: CVE-2014-4021
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4021

http://linux.oracle.com/errata/ELSA-2014-0926.html