Рекомендация Debian по безопасности

DSA-439-1 linux-kernel-2.4.16-arm -- различные уязвимости

Дата сообщения:

18.02.2004

Затронутые пакеты:

kernel-image-2.4.16-lart
kernel-image-2.4.16-netwinder
kernel-image-2.4.16-riscpc
kernel-patch-2.4.16-arm

Уязвим:

Да

Ссылки на базы данных по безопасности:

В базе данных Bugtraq (на SecurityFocus): Идентификатор BugTraq 9686.
В каталоге Mitre CVE: CVE-2003-0961, CVE-2003-0985, CVE-2004-0077.
База данных CERT по уязвимостям, предложениям и инцидентам: VU#981222.

Более подробная информация:

Недавно обнаружены несколько способов использования ошибок в ядре Linux. Это предложение по безопасности относится к ядру Debian GNU/Linux для архитектуры ARM. Проект Common Vulnerabilities and Exposures (CVE) идентифицировал следующие проблемы:

CAN-2003-0961:
Выход за границы допустимых целочисленных значений в системном вызове brk (функция do_brk) ядра Linux позволяет локальному нападающему присвоить привилегии пользователя root. Исправлено в исходной версии Linux 2.4.23.
CAN-2003-0985:
Пол Старжец (Paul Starzetz) обнаружил дыру в проверке границ области памяти в системном вызове mremap ядра Linux версий 2.4.x и 2.6.x, что может позволить локальному нападающему присвоить привилегии пользователя root. Версия 2.2 этой ошибки не содержит. Исправлено в исходной версии Linux 2.4.24.
CAN-2004-0077:
Пол Старжец (Paul Starzetz) и Войцеч Пурчински (Wojciech Purczynski) из isec.pl обнаружили критическую уязвимость в коде управления памятью Linux — в системном вызове mremap(2). Из-за отсутствия проверки возвращаемых внутренними функциями значений локальный нападающий может присвоить привилегии пользователя root. Исправлено в исходных версиях Linux 2.4.25 и 2.6.3.

В стабильном дистрибутиве (woody) эти проблемы исправлены в версии 2.4.16-20040204 образов для архитектур lart, netwinder и riscpc и в пакете kernel-patch-2.4.16-arm версии 20040204.

Другие архитектуры, вероятно, будут описаны в отдельных предложениях или не затронуты (m68k).

В нестабильном дистрибутиве (sid) эти проблемы будут исправлены в ближайшее время.

Мы рекомендуем вам немедленно обновить пакеты ядра Linux.

Таблица уязвимости CAN-2004-0077

Исправлено в:

Debian GNU/Linux 3.0 (woody)

Исходный код:: http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.16-arm/kernel-patch-2.4.16-arm_20040204.dsc; http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.16-arm/kernel-patch-2.4.16-arm_20040204.tar.gz; http://security.debian.org/pool/updates/main/k/kernel-image-2.4.16-lart/kernel-image-2.4.16-lart_20040204.dsc; http://security.debian.org/pool/updates/main/k/kernel-image-2.4.16-lart/kernel-image-2.4.16-lart_20040204.tar.gz; http://security.debian.org/pool/updates/main/k/kernel-image-2.4.16-netwinder/kernel-image-2.4.16-netwinder_20040204.dsc; http://security.debian.org/pool/updates/main/k/kernel-image-2.4.16-netwinder/kernel-image-2.4.16-netwinder_20040204.tar.gz; http://security.debian.org/pool/updates/main/k/kernel-image-2.4.16-riscpc/kernel-image-2.4.16-riscpc_20040204.dsc; http://security.debian.org/pool/updates/main/k/kernel-image-2.4.16-riscpc/kernel-image-2.4.16-riscpc_20040204.tar.gz
Независимые от архитектуры компоненты:: http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.16-arm/kernel-patch-2.4.16-arm_20040204_all.deb
ARM:: http://security.debian.org/pool/updates/main/k/kernel-image-2.4.16-lart/kernel-image-2.4.16-lart_20040204_arm.deb; http://security.debian.org/pool/updates/main/k/kernel-image-2.4.16-netwinder/kernel-headers-2.4.16_20040204_arm.deb; http://security.debian.org/pool/updates/main/k/kernel-image-2.4.16-netwinder/kernel-image-2.4.16-netwinder_20040204_arm.deb; http://security.debian.org/pool/updates/main/k/kernel-image-2.4.16-riscpc/kernel-image-2.4.16-riscpc_20040204_arm.deb

Контрольные суммы MD5 этих файлов доступны в исходном сообщении.