Sikkerhedsoplysninger / 2016 / Sikkerhedsoplysninger -- DSA-3448-1 linux

Debians sikkerhedsbulletin

DSA-3448-1 linux -- sikkerhedsopdatering

Rapporteret den:

19. jan 2016

Berørte pakker:

linux

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2013-4312, CVE-2015-7566, CVE-2015-8767, CVE-2016-0723, CVE-2016-0728.

Yderligere oplysninger:

Flere sårbarheder er opdaget i Linux-kernen, hvilke kunne føre til en rettighedsforøgelse eller lammelsesangreb (denial of service).

• CVE-2013-4312

  Tetsuo Handa opdagede at det var muligt for en proces at åbne langt flere filer, end processens begrænsning, førende til lammelsesangrebstilstande.

• CVE-2015-7566

  Ralf Spenneberg fra OpenSource Security rapporterede at visordriveren gik ned når en særligt fremstillet USB-enhed uden bulk-out-endpoint opdages.

• CVE-2015-8767

  Et lammelsesangreb i SCTP blev opdaget, hvilket kunne udløses af en lokal angriber under en heartbeat-timeoutevent, efter firevejshåndtrykket.

• CVE-2016-0723

  En sårbarhed i forbindelse med anvendelse efter frigivelse, blev opdaget i ioctl'en TIOCGETD. En lokal angriber kunne udnytte fejlen til et lammelsesangreb.

• CVE-2016-0728

  Perception Point-forskerholdet opdagede en sårbarhed i forbindelse med anvendelse efter frigivelse i nøgleringsfaciliteten, muligvis førende til lokal rettighedsforøgelse.

I den stabile distribution (jessie), er disse problemer rettet i version 3.16.7-ckt20-1+deb8u3.

Vi anbefaler at du opgraderer dine linux-pakker.