BDU:2015-02816

Опубликовано: 01 янв. 2015

Источник: fstec

CVSS2: 2.1

EPSS Низкий

Описание

Множественные уязвимости пакета alsa-source операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

Версия ПО

до 4 (Debian GNU/Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Возможные меры по устранению уязвимости

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:

Debian GNU/Linux 4:

noarch:

alsa-source - 1.0.13-5etch1

alsa-base - 1.0.13-5etch1

linux-sound-base - 1.0.13-5etch1

Debian GNU/Linux 3.1:

noarch:

alsa-headers - 1.0.8-7sarge1

alsa-source - 1.0.8-7sarge1

alsa-base - 1.0.8-7sarge1

i686:

alsa-modules-2.4.27-4-386 - 1.0.8+2sarge2

alsa-modules-2.4.27-4-686 - 1.0.8+2sarge2

alsa-modules-2.4-386 - 1.0.8+2sarge2

alsa-modules-2.4.27-4-k7-smp - 1.0.8+2sarge2

alsa-modules-2.4-k7-smp - 1.0.8+2sarge2

alsa-modules-2.4.27-4-686-smp - 1.0.8+2sarge2

alsa-modules-2.4-686-smp - 1.0.8+2sarge2

alsa-modules-2.4-686 - 1.0.8+2sarge2

alsa-modules-2.4.27-4-k6 - 1.0.8+2sarge2

alsa-modules-2.4-k7 - 1.0.8+2sarge2

alsa-modules-2.4.27-4-k7 - 1.0.8+2sarge2

alsa-modules-2.4.27-4-586tsc - 1.0.8+2sarge2

alsa-modules-2.4-586tsc - 1.0.8+2sarge2

alsa-modules-2.4-k6 - 1.0.8+2sarg

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 33%

0.00127

Низкий

2.1 Low

CVSS2

Связанные уязвимости

CVE-2007-4571

ubuntu

почти 18 лет назад

The snd_mem_proc_read function in sound/core/memalloc.c in the Advanced Linux Sound Architecture (ALSA) in the Linux kernel before 2.6.22.8 does not return the correct write size, which allows local users to obtain sensitive information (kernel memory contents) via a small count argument, as demonstrated by multiple reads of /proc/driver/snd-page-alloc.