[d-kernel] http://www.nixp.ru/#7325

Anton Gorlov stalker на altlinux.ru
Пн Апр 10 15:46:30 MSD 2006


Есть ли возможность вытащить заплатку и допилить её для приложения к 
ядру 2.6.14?

==
Обнаружена уязвимость в Linux-ядре версий 2.6, позволяющая локальному 
пользователю вызвать атаку типа «отказ от обслуживания» (DoS).
Уязвимость вызвана ошибкой, позволяющей обратиться к памяти за пределами 
выделяемой при использовании функции fill_write_buffer()(sysfs/file.c) 
при записи в файл виртуальной файловой системы sysfs. Уязвимость 
присутствует в версиях ядра 2.6.x и устранена в недавно вышедших 
релизах:Linux 2.6.17-rc1 и Linux 2.6.16.2.
Информация о проблеме была опубликована на
secunia.com.
==
-- 
   np: silence


Подробная информация о списке рассылки devel-kernel