BDU:2015-09213

Опубликовано: 28 янв. 2015

Источник: fstec

CVSS2: 10

EPSS Низкий

Описание

Множественные уязвимости пакета kernel-firmware-2.6.32 операционной системы CentOS, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Вендор

The CentOS Project

Наименование ПО

CentOS

Версия ПО

6 (CentOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:

https://rhn.redhat.com/errata/RHSA-2014-1392.html

https://rhn.redhat.com/errata/RHSA-2010-0842.html

https://rhn.redhat.com/errata/RHSA-2011-0007.html

https://rhn.redhat.com/errata/RHSA-2011-0283.html

https://rhn.redhat.com/errata/RHSA-2011-0329.html

https://rhn.redhat.com/errata/RHSA-2011-0421.html

https://rhn.redhat.com/errata/RHSA-2011-0498.html

https://rhn.redhat.com/errata/RHSA-2011-0883.html

https://rhn.redhat.com/errata/RHSA-2011-1106.html

https://rhn.redhat.com/errata/RHSA-2012-1114.html

https://rhn.redhat.com/errata/RHSA-2011-0836.html

https://rhn.redhat.com/errata/RHSA-2011-0928.html

https://rhn.redhat.com/errata/RHSA-2011-1189.html

https://rhn.redhat.com/errata/RHSA-2011-1350.html

https://rhn.redhat.com/errata/RHSA-2011-1465.html

https://rhn.redhat.com/errata/RHSA-2012-0116.html

https://rhn.redhat.com/errata/RHSA-2012-1042.html

https://rhn.redhat.com/errata/RHSA-2012-1148.html

https://rhn.redhat.com/errata/RHSA-2012-1430.html

https://rhn.redhat.com/errata/RHSA-2012-1589.html

https://rhn.redhat.com/errata/RHSA-2013-0661.html

https://rhn.redhat.com/errata/RHSA-2013-0841.html

https://rhn.redhat.com/errata/RHSA-2011-1849.html

https://rhn.redhat.com/errata/RHSA-2012-0052.html

https://rhn.redhat.com/errata/RHSA-2012-0350.html

https://rhn.redhat.com/errata/RHSA-2012-0481.html

https://rhn.redhat.com/errata/RHSA-2012-0571.html

https://rhn.redhat.com/errata/RHSA-2012-0743.html

https://rhn.redhat.com/errata/RHSA-2014-0520.html

https://rhn.redhat.com/errata/RHSA-2014-0800.html

https://rhn.redhat.com/errata/RHSA-2014-0949.html

https://rhn.redhat.com/errata/RHSA-2014-1025.html

https://rhn.redhat.com/errata/RHSA-2014-1763.html

https://rhn.redhat.com/errata/RHSA-2014-2028.html

https://rhn.redhat.com/errata/RHSA-2012-1129.html

https://rhn.redhat.com/errata/RHSA-2012-1401.html

https://rhn.redhat.com/errata/RHSA-2012-1541.html

https://rhn.redhat.com/errata/RHSA-2013-0741.html

https://rhn.redhat.com/errata/RHSA-2013-0840.html

https://rhn.redhat.com/errata/RHSA-2013-0882.html

https://rhn.redhat.com/errata/RHSA-2013-1026.html

https://rhn.redhat.com/errata/RHSA-2013-1519.html

https://rhn.redhat.com/errata/RHSA-2012-1064.html

https://rhn.redhat.com/errata/RHSA-2012-1156.html

https://rhn.redhat.com/errata/RHSA-2012-1304.html

https://rhn.redhat.com/errata/RHSA-2012-1366.html

https://rhn.redhat.com/errata/RHSA-2012-1426.html

https://rhn.redhat.com/errata/RHSA-2012-1580.html

https://rhn.redhat.com/errata/RHSA-2013-0223.html

https://rhn.redhat.com/errata/RHSA-2013-0662.html

https://rhn.redhat.com/errata/RHSA-2013-0832.html

https://rhn.redhat.com/errata/RHSA-2013-0928.html

https://rhn.redhat.com/errata/RHSA-2013-1450.html

https://rhn.redhat.com/errata/RHSA-2013-1783.html

https://rhn.redhat.com/errata/RHSA-2014-0419.html

https://rhn.redhat.com/errata/RHSA-2014-0512.html

https://rhn.redhat.com/errata/RHSA-2014-0593.html

https://rhn.redhat.com/errata/RHSA-2013-0567.html

https://rhn.redhat.com/errata/RHSA-2013-0630.html

https://rhn.redhat.com/errata/RHSA-2013-0744.html

https://rhn.redhat.com/errata/RHSA-2013-0830.html

https://rhn.redhat.com/errata/RHSA-2013-0911.html

https://rhn.redhat.com/errata/RHSA-2013-1051.html

https://rhn.redhat.com/errata/RHSA-2013-1173.html

https://rhn.redhat.com/errata/RHSA-2013-1436.html

https://rhn.redhat.com/errata/RHSA-2014-0284.html

https://rhn.redhat.com/errata/RHSA-2014-0432.html

https://rhn.redhat.com/errata/RHSA-2014-0634.html

https://rhn.redhat.com/errata/RHSA-2014-0900.html

https://rhn.redhat.com/errata/RHSA-2014-0925.html

https://rhn.redhat.com/errata/RHSA-2014-1101.html

https://rhn.redhat.com/errata/RHSA-2014-1365.html

https://rhn.redhat.com/errata/RHSA-2014-1872.html

https://rhn.redhat.com/errata/RHSA-2014-2030.html

https://rhn.redhat.com/errata/RHSA-2015-0043.html

https://rhn.redhat.com/errata/RHSA-2013-1801.html

https://rhn.redhat.com/errata/RHSA-2014-0159.html

https://rhn.redhat.com/errata/RHSA-2014-0328.html

https://rhn.redhat.com/errata/RHSA-2014-0475.html

https://rhn.redhat.com/errata/RHSA-2014-0771.html

https://rhn.redhat.com/errata/RHSA-2014-0924.html

https://rhn.redhat.com/errata/RHSA-2014-0981.html

https://rhn.redhat.com/errata/RHSA-2014-1167.html

https://rhn.redhat.com/errata/RHSA-2014-1668.html

https://rhn.redhat.com/errata/RHSA-2014-2009.html

https://rhn.redhat.com/errata/RHSA-2015-0062.html

https://rhn.redhat.com/errata/RHSA-2014-1843.html

https://rhn.redhat.com/errata/RHSA-2014-1997.html

https://rhn.redhat.com/errata/RHSA-2015-0087.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://lwn.net/Alerts/631078

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 24%

0.00075

Низкий

10 Critical

CVSS2

Связанные уязвимости

CVE-2014-4656

ubuntu

почти 11 лет назад

Multiple integer overflows in sound/core/control.c in the ALSA control implementation in the Linux kernel before 3.15.2 allow local users to cause a denial of service by leveraging /dev/snd/controlCX access, related to (1) index values in the snd_ctl_add function and (2) numid values in the snd_ctl_remove_numid_conflict function.