Возможен доступ к потенциально важной информации и проведение DoS-атаки в ядрах linux версий 2.6.х | Версия для печати |
В ядре Linux 2.6.x обнаружено несколько новых уязвимостей, допускающих удаленную эксплуатацию. Возможный эффект варьируется от локального получения доступа к потенциально важной информации до проведения DoS-атаки или обхода правил фильтрации пакетов в межсетевом экране. Ошибки присутствуют в вызовах shmctl(), set_sid(), структурах файла nls_ascii.c и коде netfilter. Две последних уязвимости были исправлены в 2.6.11-rc3. Патчи для ошибок в shmctl() и set_sid() пока не доступны. Опубликовал: San АНДРЕЕВ |