BDU:2015-00943 (CVE-2005-4811) — уязвимости операционной системы Debian GNU/Linux

По данным БДУ ФСТЭК России, по состоянию на 28.11.2016.

Множественные уязвимости пакета kernel-image-2.6.8-4-386 операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно.

Кого касается и что делать

• Уязвимое ПО: Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии до 3.1
• Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)

Сведения об уязвимости

Уязвимое ПО

• Debian GNU/Linux (Сообщество свободного программного обеспечения) — до 3.1 · операционная система

Возможные меры по устранению уязвимости

Обновление.

• Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры
• Debian GNU/Linux 4
• ppc
• linux-headers-2.6.18-6-powerpc — 2.6.18.dfsg.1-23etch1
• linux-headers-2.6.18-6 — 2.6.18.dfsg.1-23etch1
• fai-kernels — 1.17+etch.23etch1
• linux-image-2.6.18-6-powerpc64 — 2.6.18.dfsg.1-23etch1
• linux-headers-2.6.18-6-powerpc-miboot — 2.6.18.dfsg.1-23etch1
• linux-image-2.6.18-6-vserver-powerpc64 — 2.6.18.dfsg.1-23etch1
• linux-headers-2.6.18-6-powerpc64 — 2.6.18.dfsg.1-23etch1
• linux-headers-2.6.18-6-all-powerpc — 2.6.18.dfsg.1-23etch1
• linux-image-2.6.18-6-powerpc — 2.6.18.dfsg.1-23etch1
• linux-image-2.6.18-6-powerpc-miboot — 2.6.18.dfsg.1-23etch1
• linux-image-2.6.18-6-vserver-powerpc — 2.6.18.dfsg.1-23etch1
• linux-headers-2.6.18-6-powerpc-smp — 2.6.18.dfsg.1-23etch1
• linux-headers-2.6.18-6-vserver-powerpc64 — 2.6.18.dfsg.1-23etch1
• linux-headers-2.6.18-6-prep — 2.6.18.dfsg.1-23etch1
• linux-image-2.6.18-6-prep — 2.6.18.dfsg.1-23etch1
• linux-headers-2.6.18-6-all — 2.6.18.dfsg.1-23etch1
• linux-headers-2.6.18-6-vserver-powerpc — 2.6.18.dfsg.1-23etch1
• linux-headers-2.6.18-6-vserver — 2.6.18.dfsg.1-23etch1
• linux-image-2.6.18-6-powerpc-smp — 2.6.18.dfsg.1-23etch1
• s390x
• linux-image-2.6.18-6-s390-tape — 2.6.18.dfsg.1-23etch1
• linux-headers-2.6.18-6-s390 — 2.6.18.dfsg.1-23etch1
• linux-image-2.6.18-6-s390 — 2.6.18.dfsg.1-23etch1
• linux-headers-2.6.18-6-s390x — 2.6.18.dfsg.1-23etch1
• linux-image-2.6.18-6-s390x — 2.6.18.dfsg.1-23etch1
• linux-headers-2.6.18-6-all-s390 — 2.6.18.dfsg.1-23etch1
• linux-image-2.6.18-6-vserver-s390x — 2.6.18.dfsg.1-23etch1
• … и ещё 115 пунктов

Источники

• www.debian.org/security/dsa-1304/
• cve.mitre.org/cgi-bin/cvename.cgi
• cve.mitre.org/cgi-bin/cvename.cgi
• cve.mitre.org/cgi-bin/cvename.cgi
• cve.mitre.org/cgi-bin/cvename.cgi