BDU:2016-02238
Red Hat Inc., ООО «РусБИТех-Астра» Astra Linux Special Edition, SE Linux
Вероятность (EPSS)
Нет данных
Тяжесть (CVSS)
CVSS 2.0
Дата обнаружения
2016-06-23
Профиль угрозы (Вектор)
Доступ
Локально
Сложность
Низкая
Строка: AV:L/AC:L/Au:N/C:N/I:P/A:P
Официальное описание
Уязвимость средства защиты информации SELinux связана с ошибками в коде. Эксплуатация уязвимости может позволить нарушителю, действующему локально, получить доступ к памяти с правами на запись и исполнение путем манипулирования системными вызовами io_setup(), ioctx_alloc(), aio_setup_ring()
Технический анализ и план устранения
Рекомендация ФСТЭК
Использование рекомендаций:
htts://bugs.chromium.org/p/project-zero/issues/detail?id=854
Для Astra Linux: https://wiki.astralinux.ru/astra-linux-se15-bulletin-20201201SE15
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.
Пока никто не поделился опытом.
Станьте первым!