جهت نوشته شماره : 181

زمان : 1387-02-16
عنوان : چندین آسیب پذیری جدید در کرنل لینوکس Linux Kernel
متن :
چندین آسیب پذیری در کرنل لینوکس Linux Kernel گزارش شده است که می تواند توسط کاربران برای اختلال سیستم و یا ارتقا سطح دسترسی مورد استفاده قرار گیرد .

1- یک خطای حالت رقابت race condition در dnotify subsystem در بین فراخوانی "fcntl()" و "close()" می تواند باعث کرش و یا گرفتن دسترسی مدیریتی root بر روی سیستم شود .

2- یک خطای حدی در Tehuti network driver می تواند باعث تخریب حافظه کرنل با استفاده از فراخوان "BDX_OP_WRITE" IOCTL شود .
اه چاره : بروزرسانی به نگارش 2.6.25.1

اطلاعات تکمیلی : http://www.bugtraq.ir/advisory/30044

منبع :
http://www.bugtraq.ir/news/181/