Debians sikkerhedsbulletin
DSA-276-1 linux-kernel-s390 -- lokal rettighedsforøgelse
- Rapporteret den:
- 3. apr 2003
- Berørte pakker:
- kernel-patch-2.4.17-s390, kernel-image-2.4.17-s390
- Sårbar:
- Ja
- Referencer i sikkerhedsdatabaser:
- I Bugtraq-databasen (hos SecurityFocus): BugTraq-id 7112.
I Mitres CVE-ordbog: CVE-2003-0127. - Yderligere oplysninger:
-
Linux 2.2- og Linux 2.4-kernernes program til hentning af kernemoduler har en fejl i ptrace. Dette hul tillader lokale brugere at opnå root-rettigheder ved at anvende ptrace til at hæfte sig på en underproces, som startes af kernen. Fjernudnyttelse af dette hul er ikke muligt.
Denne bulletin dækker kun kernepakker til S/390-arkitekturen. Andre arkitekturer vil blive dækket af separate bulletiner.
I den stabile distribution (woody) er dette problem rettet i følgende versions:
- kernel-patch-2.4.17-s390: version 0.0.20020816-0.woody.1.1
- kernel-image-2.4.17-s390: version 2.4.17-2.woody.2.2
Den gamle stabile distribution (potato) er ikke påvirket af dette problem for denne arkitekturs vedkommende, da s390 første gang blev udgivet med Debian GNU/Linux 3.0 (woody).
I den ustabile distribution (sid) vil dette problem snart blive rettet.
Vi anbefaler at du omgående opgraderer dine kernel-images-pakker.
- Rettet i:
-
Debian GNU/Linux 3.0 (woody)
- Kildekode:
- http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.17-s390/kernel-patch-2.4.17-s390_0.0.20020816-0.woody.1.1.dsc
- http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.17-s390/kernel-patch-2.4.17-s390_0.0.20020816-0.woody.1.1.diff.gz
- http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.17-s390/kernel-patch-2.4.17-s390_0.0.20020816.orig.tar.gz
- http://security.debian.org/pool/updates/main/k/kernel-image-2.4.17-s390/kernel-image-2.4.17-s390_2.4.17-2.woody.2.2.dsc
- http://security.debian.org/pool/updates/main/k/kernel-image-2.4.17-s390/kernel-image-2.4.17-s390_2.4.17-2.woody.2.2.tar.gz
- http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.17-s390/kernel-patch-2.4.17-s390_0.0.20020816-0.woody.1.1.diff.gz
- Arkitekturuafhængig komponent:
- http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.17-s390/kernel-patch-2.4.17-s390_0.0.20020816-0.woody.1.1_all.deb
- IBM S/390:
- http://security.debian.org/pool/updates/main/k/kernel-image-2.4.17-s390/kernel-headers-2.4.17_2.4.17-2.woody.2.2_s390.deb
- http://security.debian.org/pool/updates/main/k/kernel-image-2.4.17-s390/kernel-image-2.4.17-s390_2.4.17-2.woody.2.2_s390.deb
- http://security.debian.org/pool/updates/main/k/kernel-image-2.4.17-s390/kernel-image-2.4.17-s390_2.4.17-2.woody.2.2_s390.deb
MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.