SR11-011 Linux - Sårbarhet i Linuxkärnan

En sårbarhet har identifierats i Linuxkärnan. Sårbarheten kan utnyttjas av lokala användare för att på ett otillbörligt sätt förhöja sin rättigheter.

Problembeskrivning

CVE-referens: CVE-2011-0521

Sårbarheten är av typen "Integer Overflow" och existerar i filen "/drivers/media/dvb/ttpci/av7110_ca.c" och närmare bestämt i funktionen "dvb_ca_ioctl()".

Vid ett effektivt utnyttjande kan en lokal angripare exekvera kod med systemrättigheter.

Rättningar finns att tillgå, se länkarna nedan.

Påverkade versioner

• 2.6.x

Mer information och programrättningar

http://www.kernel.org/

http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commitdiff;h=cb26a24ee9706473f31d34cc259f4dcf45cd0644