Nalezeny dvě bezpečnostní chyby v udev

V udevu byly nalezeny dvě bezpečnostní chyby. Tou první je CVE-2009-1185, kde udev neověřuje původ zprávy doručené přes Netlink a lze tak ve výsledku získat práva superuživatele. Druhou je CVE-2009-1186 - buffer overflow, který může vést k pádu procesu.

16.4.2009 16:03 | Luboš Doležel (Doli) | Bezpečnostní upozornění

Komentáře

[Allstar]

Tyka se to jenom Fedory nebo i Debian?

[Jendа]

I Debianu.

Debian-specific: no

Sebastian Kramer discovered two vulnerabilities in udev, the /dev and hotplug management daemon.

Přihlaš se do konference debian-security, hodí se to

[brm]

Kterých verzí se to týká? V odkazu je napsáno udev 127. Mám nainstalován 135 a Gentoo mi už nabízí 14x.