Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

BDU:2015-01907

CVSS: 10

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Множественные уязвимости пакета linux-image-2.6.26-1-vserver-686-bigmem операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно.
Статус уязвимости:
Подтверждена производителем
Уязвимость устранена
Наличие эксплойта: Данные уточняются
Способ эксплуатации: Манипулирование ресурсами
Способ устранения: Нет данных
Меры по устранению: Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 5:
ppc:
linux-headers-2.6.26-1-all - 2.6.26-13lenny2
linux-headers-2.6.26-1-all-powerpc - 2.6.26-13lenny2
linux-headers-2.6.26-1-vserver-powerpc64 - 2.6.26-13lenny2
linux-headers-2.6.26-1-powerpc-smp - 2.6.26-13lenny2
linux-image-2.6.26-1-powerpc - 2.6.26-13lenny2
linux-image-2.6.26-1-vserver-powerpc64 - 2.6.26-13lenny2
linux-libc-dev - 2.6.26-13lenny2
linux-headers-2.6.26-1-powerpc - 2.6.26-13lenny2
linux-headers-2.6.26-1-common - 2.6.26-13lenny2
linux-headers-2.6.26-1-vserver-powerpc - 2.6.26-13lenny2
linux-image-2.6.26-1-powerpc64 - 2.6.26-13lenny2
linux-headers-2.6.26-1-powerpc64 - 2.6.26-13lenny2
linux-headers-2.6.26-1-common-vserver - 2.6.26-13lenny2
linux-image-2.6.26-1-vserver-powerpc - 2.6.26-13lenny2
linux-image-2.6.26-1-powerpc-smp - 2.6.26-13lenny2
s390x:
linux-image-2.6.26-1-vserver-s390x - 2.6.26-13lenny2
linux-headers-2.6.26-1-vserver-s390x - 2.6.26-13lenny2
linux-headers-2.6.26-1-s390 - 2.6.26-13lenny2
linux-image-2.6.26-1-s390 - 2.6.26-13lenny2
linux-headers-2.6.26-1-all - 2.6.26-13lenny2
linux-headers-2.6.26-1-common - 2.6.26-13lenny2
linux-image-2.6.26-1-s390x - 2.6.26-13lenny2
linux-headers-2.6.26-1-all-s390 - 2.6.26-13lenny2
linux-image-2.6.26-1-s390-tape - 2.6.26-13lenny2
linux-headers-2.6.26-1-common-vserver - 2.6.26-13lenny2
linux-headers-2.6.26-1-s390x - 2.6.26-13lenny2
linux-libc-dev - 2.6.26-13lenny2
i686:
linux-image-2.6.26-1-vserver-686-bigmem - 2.6.26-13lenny2
linux-headers-2.6.26-1-openvz-686 - 2.6.26-13lenny2
linux-image-2.6.26-1-686-bigmem - 2.6.26-13lenny2
linux-headers-2.6.26-1-amd64 - 2.6.26-13lenny2
linux-headers-2.6.26-1-vserver-686 - 2.6.26-13lenny2
linux-headers-2.6.26-1-686-bigmem - 2.6.26-13lenny2
linux-headers-2.6.26-1-xen-686 - 2.6.26-13lenny2
linux-headers-2.6.26-1-all - 2.6.26-13lenny2
xen-linux-system-2.6.26-1-xen-686 - 2.6.26-13lenny2
linux-headers-2.6.26-1-common-xen - 2.6.26-13lenny2
linux-headers-2.6.26-1-vserver-686-bigmem - 2.6.26-13lenny2
linux-modules-2.6.26-1-xen-686 - 2.6.26-13lenny2
linux-libc-dev - 2.6.26-13lenny2
linux-image-2.6.26-1-xen-686 - 2.6.26-13lenny2
linux-headers-2.6.26-1-common-openvz - 2.6.26-13lenny2
linux-image-2.6.26-1-686 - 2.6.26-13lenny2
linux-image-2.6.26-1-amd64 - 2.6.26-13lenny2
linux-headers-2.6.26-1-686 - 2.6.26-13lenny2
linux-headers-2.6.26-1-all-i386 - 2.6.26-13lenny2
linux-headers-2.6.26-1-486 - 2.6.26-13lenny2
linux-image-2.6.26-1-vserver-686 - 2.6.26-13lenny2
linux-image-2.6.26-1-486 - 2.6.26-13lenny2
linux-headers-2.6.26-1-common - 2.6.26-13lenny2
linux-image-2.6.26-1-openvz-686 - 2.6.26-13lenny2
linux-headers-2.6.26-1-common-vserver - 2.6.26-13lenny2
hppa:
linux-image-2.6.26-1-parisc64 - 2.6.26-13lenny2
linux-image-2.6.26-1-parisc-smp - 2.6.26-13lenny2
linux-headers-2.6.26-1-all-hppa - 2.6.26-13lenny2
linux-libc-dev - 2.6.26-13lenny2
linux-image-2.6.26-1-parisc64-smp - 2.6.26-13lenny2
linux-headers-2.6.26-1-common - 2.6.26-13lenny2
linux-headers-2.6.26-1-parisc64 - 2.6.26-13lenny2
linux-image-2.6.26-1-parisc - 2.6.26-13lenny2
linux-headers-2.6.26-1-parisc-smp - 2.6.26-13lenny2
linux-headers-2.6.26-1-all - 2.6.26-13lenny2
linux-headers-2.6.26-1-parisc - 2.6.26-13lenny2
linux-headers-2.6.26-1-parisc64-smp - 2.6.26-13lenny2
sparc:
linux-headers-2.6.26-1-vserver-sparc64 - 2.6.26-13lenny2
linux-headers-2.6.26-1-common-vserver - 2.6.26-13lenny2
linux-headers-2.6.26-1-all-sparc - 2.6.26-13lenny2
linux-headers-2.6.26-1-sparc64-smp - 2.6.26-13lenny2
linux-image-2.6.26-1-sparc64-smp - 2.6.26-13lenny2
linux-headers-2.6.26-1-sparc64 - 2.6.26-13lenny2
linux-image-2.6.26-1-vserver-sparc64 - 2.6.26-13lenny2
linux-image-2.6.26-1-sparc64 - 2.6.26-13lenny2
linux-libc-dev - 2.6.26-13lenny2
linux-headers-2.6.26-1-all - 2.6.26-13lenny2
linux-headers-2.6.26-1-common - 2.6.26-13lenny2
x86-64:
linux-headers-2.6.26-1-xen-amd64 - 2.6.26-13lenny2
linux-image-2.6.26-1-amd64 - 2.6.26-13lenny2
linux-image-2.6.26-1-openvz-amd64 - 2.6.26-13lenny2
linux-headers-2.6.26-1-common-openvz - 2.6.26-13lenny2
linux-libc-dev - 2.6.26-13lenny2
linux-headers-2.6.26-1-common-vserver - 2.6.26-13lenny2
linux-image-2.6.26-1-xen-amd64 - 2.6.26-13lenny2
xen-linux-system-2.6.26-1-xen-amd64 - 2.6.26-13lenny2
linux-image-2.6.26-1-vserver-amd64 - 2.6.26-13lenny2
linux-modules-2.6.26-1-xen-amd64 - 2.6.26-13lenny2
linux-headers-2.6.26-1-common - 2.6.26-13lenny2
linux-headers-2.6.26-1-all - 2.6.26-13lenny2
linux-headers-2.6.26-1-common-xen - 2.6.26-13lenny2
linux-headers-2.6.26-1-vserver-amd64 - 2.6.26-13lenny2
linux-headers-2.6.26-1-amd64 - 2.6.26-13lenny2
linux-headers-2.6.26-1-all-amd64 - 2.6.26-13lenny2
linux-headers-2.6.26-1-openvz-amd64 - 2.6.26-13lenny2
armel:
linux-headers-2.6.26-1-common - 2.6.26-13lenny2
linux-headers-2.6.26-1-all - 2.6.26-13lenny2
linux-image-2.6.26-1-orion5x - 2.6.26-13lenny2
linux-headers-2.6.26-1-ixp4xx - 2.6.26-13lenny2
linux-image-2.6.26-1-versatile - 2.6.26-13lenny2
linux-headers-2.6.26-1-iop32x - 2.6.26-13lenny2
linux-image-2.6.26-1-ixp4xx - 2.6.26-13lenny2
linux-libc-dev - 2.6.26-13lenny2
linux-headers-2.6.26-1-all-armel - 2.6.26-13lenny2
linux-image-2.6.26-1-iop32x - 2.6.26-13lenny2
linux-headers-2.6.26-1-orion5x - 2.6.26-13lenny2
linux-headers-2.6.26-1-versatile - 2.6.26-13lenny2
alpha:
linux-headers-2.6.26-1-alpha-smp - 2.6.26-13lenny2
linux-image-2.6.26-1-alpha-smp - 2.6.26-13lenny2
linux-headers-2.6.26-1-common - 2.6.26-13lenny2
linux-headers-2.6.26-1-all - 2.6.26-13lenny2
linux-libc-dev - 2.6.26-13lenny2
linux-headers-2.6.26-1-alpha-generic - 2.6.26-13lenny2
linux-headers-2.6.26-1-alpha-legacy - 2.6.26-13lenny2
linux-headers-2.6.26-1-all-alpha - 2.6.26-13lenny2
linux-image-2.6.26-1-alpha-generic - 2.6.26-13lenny2
linux-image-2.6.26-1-alpha-legacy - 2.6.26-13lenny2
ia64:
linux-image-2.6.26-1-vserver-itanium - 2.6.26-13lenny2
linux-headers-2.6.26-1-vserver-mckinley - 2.6.26-13lenny2
linux-headers-2.6.26-1-all - 2.6.26-13lenny2
linux-image-2.6.26-1-vserver-mckinley - 2.6.26-13lenny2
linux-headers-2.6.26-1-vserver-itanium - 2.6.26-13lenny2
linux-image-2.6.26-1-mckinley - 2.6.26-13lenny2
linux-headers-2.6.26-1-all-ia64 - 2.6.26-13lenny2
linux-image-2.6.26-1-itanium - 2.6.26-13lenny2
linux-headers-2.6.26-1-common - 2.6.26-13lenny2
linux-headers-2.6.26-1-itanium - 2.6.26-13lenny2
linux-libc-dev - 2.6.26-13lenny2
linux-headers-2.6.26-1-common-vserver - 2.6.26-13lenny2
linux-headers-2.6.26-1-mckinley - 2.6.26-13lenny2
mips:
linux-headers-2.6.26-1-common - 2.6.26-13lenny2
linux-headers-2.6.26-1-4kc-malta - 2.6.26-13lenny2
linux-headers-2.6.26-1-all - 2.6.26-13lenny2
linux-image-2.6.26-1-sb1-bcm91250a - 2.6.26-13lenny2
linux-image-2.6.26-1-r5k-ip32 - 2.6.26-13lenny2
linux-headers-2.6.26-1-all-mips - 2.6.26-13lenny2
linux-headers-2.6.26-1-sb1a-bcm91480b - 2.6.26-13lenny2
linux-headers-2.6.26-1-r4k-ip22 - 2.6.26-13lenny2
linux-image-2.6.26-1-5kc-malta - 2.6.26-13lenny2
linux-image-2.6.26-1-r4k-ip22 - 2.6.26-13lenny2
linux-headers-2.6.26-1-sb1-bcm91250a - 2.6.26-13lenny2
linux-image-2.6.26-1-sb1a-bcm91480b - 2.6.26-13lenny2
linux-headers-2.6.26-1-r5k-ip32 - 2.6.26-13lenny2
linux-image-2.6.26-1-4kc-malta - 2.6.26-13lenny2
linux-libc-dev - 2.6.26-13lenny2
linux-headers-2.6.26-1-5kc-malta - 2.6.26-13lenny2
noarch:
linux-support-2.6.26-1 - 2.6.26-13lenny2
linux-patch-debian-2.6.26 - 2.6.26-13lenny2
linux-manual-2.6.26 - 2.6.26-13lenny2
linux-doc-2.6.26 - 2.6.26-13lenny2
linux-tree-2.6.26 - 2.6.26-13lenny2
linux-source-2.6.26 - 2.6.26-13lenny2
mipsel:
linux-image-2.6.26-1-5kc-malta - 2.6.26-13lenny2
linux-image-2.6.26-1-sb1a-bcm91480b - 2.6.26-13lenny2
linux-headers-2.6.26-1-all-mipsel - 2.6.26-13lenny2
linux-headers-2.6.26-1-r5k-cobalt - 2.6.26-13lenny2
linux-headers-2.6.26-1-sb1a-bcm91480b - 2.6.26-13lenny2
linux-image-2.6.26-1-r5k-cobalt - 2.6.26-13lenny2
linux-libc-dev - 2.6.26-13lenny2
linux-headers-2.6.26-1-sb1-bcm91250a - 2.6.26-13lenny2
linux-headers-2.6.26-1-5kc-malta - 2.6.26-13lenny2
linux-image-2.6.26-1-sb1-bcm91250a - 2.6.26-13lenny2
linux-image-2.6.26-1-4kc-malta - 2.6.26-13lenny2
linux-headers-2.6.26-1-4kc-malta - 2.6.26-13lenny2
linux-headers-2.6.26-1-all - 2.6.26-13lenny2
linux-headers-2.6.26-1-common - 2.6.26-13lenny2
arm:
linux-headers-2.6.26-1-footbridge - 2.6.26-13lenny2
linux-headers-2.6.26-1-all - 2.6.26-13lenny2
linux-headers-2.6.26-1-orion5x - 2.6.26-13lenny2
linux-image-2.6.26-1-orion5x - 2.6.26-13lenny2
linux-image-2.6.26-1-ixp4xx - 2.6.26-13lenny2
linux-image-2.6.26-1-iop32x - 2.6.26-13lenny2
linux-headers-2.6.26-1-all-arm - 2.6.26-13lenny2
linux-headers-2.6.26-1-ixp4xx - 2.6.26-13lenny2
linux-headers-2.6.26-1-iop32x - 2.6.26-13lenny2
linux-libc-dev - 2.6.26-13lenny2
linux-image-2.6.26-1-footbridge - 2.6.26-13lenny2
linux-headers-2.6.26-1-common - 2.6.26-13lenny2

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE
Идентификатор Описание
CWE-20 Некорректная проверка входных данных

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности
Идентификатор Описание
CVE-2009-0029 The ABI in the Linux kernel 2.6.28 and earlier on s390, powerpc, sparc64, and mips 64-bit platforms requires that a 32-bit ar...
CVE-2009-0031 Memory leak in the keyctl_join_session_keyring function (security/keys/keyctl.c) in Linux kernel 2.6.29-rc2 and earlier allow...
CVE-2009-0065 Buffer overflow in net/sctp/sm_statefuns.c in the Stream Control Transmission Protocol (sctp) implementation in the Linux ker...
CVE-2009-0269 fs/ecryptfs/inode.c in the eCryptfs subsystem in the Linux kernel before 2.6.28.1 allows local users to cause a denial of ser...
CVE-2009-0322 drivers/firmware/dell_rbu.c in the Linux kernel before 2.6.27.13, and 2.6.28.x before 2.6.28.2, allows local users to cause a...
CVE-2009-0675 The skfp_ioctl function in drivers/net/skfp/skfddi.c in the Linux kernel before 2.6.28.6 permits SKFP_CLR_STATS requests only...
CVE-2009-0676 The sock_getsockopt function in net/core/sock.c in the Linux kernel before 2.6.28.6 does not initialize a certain structure m...
CVE-2009-0745 The ext4_group_add function in fs/ext4/resize.c in the Linux kernel 2.6.27 before 2.6.27.19 and 2.6.28 before 2.6.28.7 does n...
CVE-2009-0746 The make_indexed_dir function in fs/ext4/namei.c in the Linux kernel 2.6.27 before 2.6.27.19 and 2.6.28 before 2.6.28.7 does...
CVE-2009-0747 The ext4_isize function in fs/ext4/ext4.h in the Linux kernel 2.6.27 before 2.6.27.19 and 2.6.28 before 2.6.28.7 uses the i_s...
CVE-2009-0748 The ext4_fill_super function in fs/ext4/super.c in the Linux kernel 2.6.27 before 2.6.27.19 and 2.6.28 before 2.6.28.7 does n...

CVSS

Система общей оценки уязвимостей
Оценка Severity Версия Базовый вектор
10 CRITICAL 2.0 AV:N/AC:L/Au:N/C:C/I:C/A:C

Идентификаторы других систем описаний уязвимостей

CVE-2009-0748 CVE-2009-0746 CVE-2009-0747 CVE-2009-0029 CVE-2009-0031 CVE-2009-0065 CVE-2009-0269 CVE-2009-0322 CVE-2009-0675 CVE-2009-0676 CVE-2009-0745 DSA-1749 ID:1400300
Вендор:
  • Сообщество свободного программного обеспечения
Тип ПО:
  • Операционная система
Наименование ПО:
  • Debian GNU/Linux
Версия ПО:
  • до 5 (Debian GNU/Linux)
Ссылки на источники:

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.