Debians sikkerhedsbulletin

DSA-270-1 linux-kernel-mips -- lokal rettighedsforøgelse

Rapporteret den:

27. mar 2003

Berørte pakker:

kernel-patch-2.4.17-mips, kernel-patch-2.4.19-mips

Sårbar:

Referencer i sikkerhedsdatabaser:

I Bugtraq-databasen (hos SecurityFocus): BugTraq-id 7112.
I Mitres CVE-ordbog: CVE-2003-0127.

Yderligere oplysninger:

Linux 2.2- og Linux 2.4-kernernes program til hentning af kernemoduler har en fejl i ptrace. Dette hul tillader lokale brugere at opnå root-rettigheder ved at anvende ptrace til at hæfte sig på en underproces, som startes af kernen. Fjernudnyttelse af dette hul er ikke muligt.

Denne bulletin dækker kun kernepakker til MIPS-arkitekturens store og lille endian. Andre arkitekturer vil blive dækket af separate bulletiner.

I den stabile distribution (woody) er dette problem rettet i version 2.4.17-0.020226.2.woody1 af kernel-patch-2.4.17-mips (mips+mipsel) og i version 2.4.19-0.020911.1.woody1 af kernel-patch-2.4.19-mips (kun mips).

Den gamle stabile distribution (potato) er ikke påvirket af dette problem i forbindelse med disse arkitekturer, da mips og mipsel først blev udgivet med Debian GNU/Linux 3.0 (woody).

I den ustabile distribution (sid) er dette problem rettet i version 2.4.19-0.020911.6 af kernel-patch-2.4.19-mips (mips+mipsel).

Vi anbefaler at du omgående opgraderer dine kernel-images-pakker.

Rettet i:

Debian GNU/Linux 3.0 (woody)

Kildekode:: http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.17-mips/kernel-patch-2.4.17-mips_2.4.17-0.020226.2.woody1.dsc; http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.17-mips/kernel-patch-2.4.17-mips_2.4.17-0.020226.2.woody1.tar.gz; http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.19-mips/kernel-patch-2.4.19-mips_2.4.19-0.020911.1.woody1.dsc; http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.19-mips/kernel-patch-2.4.19-mips_2.4.19-0.020911.1.woody1.tar.gz
Arkitekturuafhængig komponent:: http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.17-mips/kernel-patch-2.4.17-mips_2.4.17-0.020226.2.woody1_all.deb; http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.19-mips/kernel-patch-2.4.19-mips_2.4.19-0.020911.1.woody1_all.deb
Big endian MIPS:: http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.17-mips/kernel-headers-2.4.17_2.4.17-0.020226.2.woody1_mips.deb; http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.17-mips/kernel-image-2.4.17-r4k-ip22_2.4.17-0.020226.2.woody1_mips.deb; http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.17-mips/kernel-image-2.4.17-r5k-ip22_2.4.17-0.020226.2.woody1_mips.deb; http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.19-mips/kernel-headers-2.4.19_2.4.19-0.020911.1.woody1_mips.deb; http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.19-mips/kernel-image-2.4.19-r4k-ip22_2.4.19-0.020911.1.woody1_mips.deb; http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.19-mips/kernel-image-2.4.19-r5k-ip22_2.4.19-0.020911.1.woody1_mips.deb; http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.19-mips/mips-tools_2.4.19-0.020911.1.woody1_mips.deb
Little endian MIPS:: http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.17-mips/kernel-headers-2.4.17_2.4.17-0.020226.2.woody1_mipsel.deb; http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.17-mips/kernel-image-2.4.17-r3k-kn02_2.4.17-0.020226.2.woody1_mipsel.deb; http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.17-mips/kernel-image-2.4.17-r4k-kn04_2.4.17-0.020226.2.woody1_mipsel.deb; http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.17-mips/mips-tools_2.4.17-0.020226.2.woody1_mipsel.deb

MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.