Debians sikkerhedsbulletin

DSA-276-1 linux-kernel-s390 -- lokal rettighedsforøgelse

Rapporteret den:
3. apr 2003
Berørte pakker:
kernel-patch-2.4.17-s390, kernel-image-2.4.17-s390
Sårbar:
Ja
Referencer i sikkerhedsdatabaser:
I Bugtraq-databasen (hos SecurityFocus): BugTraq-id 7112.
I Mitres CVE-ordbog: CVE-2003-0127.
Yderligere oplysninger:

Linux 2.2- og Linux 2.4-kernernes program til hentning af kernemoduler har en fejl i ptrace. Dette hul tillader lokale brugere at opnå root-rettigheder ved at anvende ptrace til at hæfte sig på en underproces, som startes af kernen. Fjernudnyttelse af dette hul er ikke muligt.

Denne bulletin dækker kun kernepakker til S/390-arkitekturen. Andre arkitekturer vil blive dækket af separate bulletiner.

I den stabile distribution (woody) er dette problem rettet i følgende versions:

  • kernel-patch-2.4.17-s390: version 0.0.20020816-0.woody.1.1
  • kernel-image-2.4.17-s390: version 2.4.17-2.woody.2.2

Den gamle stabile distribution (potato) er ikke påvirket af dette problem for denne arkitekturs vedkommende, da s390 første gang blev udgivet med Debian GNU/Linux 3.0 (woody).

I den ustabile distribution (sid) vil dette problem snart blive rettet.

Vi anbefaler at du omgående opgraderer dine kernel-images-pakker.

Rettet i:

Debian GNU/Linux 3.0 (woody)

Kildekode:
http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.17-s390/kernel-patch-2.4.17-s390_0.0.20020816-0.woody.1.1.dsc
http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.17-s390/kernel-patch-2.4.17-s390_0.0.20020816-0.woody.1.1.diff.gz
http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.17-s390/kernel-patch-2.4.17-s390_0.0.20020816.orig.tar.gz
http://security.debian.org/pool/updates/main/k/kernel-image-2.4.17-s390/kernel-image-2.4.17-s390_2.4.17-2.woody.2.2.dsc
http://security.debian.org/pool/updates/main/k/kernel-image-2.4.17-s390/kernel-image-2.4.17-s390_2.4.17-2.woody.2.2.tar.gz
Arkitekturuafhængig komponent:
http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.17-s390/kernel-patch-2.4.17-s390_0.0.20020816-0.woody.1.1_all.deb
IBM S/390:
http://security.debian.org/pool/updates/main/k/kernel-image-2.4.17-s390/kernel-headers-2.4.17_2.4.17-2.woody.2.2_s390.deb
http://security.debian.org/pool/updates/main/k/kernel-image-2.4.17-s390/kernel-image-2.4.17-s390_2.4.17-2.woody.2.2_s390.deb

MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.