ROSA-SA-17-12-26.002

Ссылки сюда (2) →

Номер бюллетеня безопасности:

ROSA-SA-17-12-26.002

Описание уязвимости:

Уязвимость функции sk_run_filter (net/core/filter.c) ядра операционной системы Linux связана с отсутствием проверки правильности инициализации памяти перед выполнением инструкций BPF_S_LD_MEM и BPF_S_LDX_MEM. Эксплуатация уязвимости может позволить нарушителю, действующему локально, получить доступ к конфиденциальной информации из стека памяти ядра с помощью специально сформированного socket-фильтра

Затронутые продукты:

• ОС РОСА КОБАЛЬТ

Критичность уязвимости:

• Низкая

Статус уязвимости:

• Устранена

Рекомендации по нейтрализации:

• Решение не требуется

Наличие информации об уязвимости в общедоступных БД:

БДУ ФСТЭК:

BDU:2016-01580

CVEs:

CVE-2010-4158

Дополнительная информация:

Уязвимость подтверждена. Подтверждено анализом кода linux-2.6.32-504.8.1.el6/net/core/filter.c. Уязвимость устранена путем обновления версии ядра Linux.