Обнаружена очередная уязвимость в ядрах linux серии 2.4.

Недостаточность проверок кода возврата в реализации системного вызова
mremap(2) может быть использована потенциальным локальным злоумышленником
для получения доступа на чтение и запись к адресному пространству ядра, с
возможностью получения процессом произвольных прав доступа.

Данной уязвимости подвержены ядра серии 2.4, до 2.4.24 включительно.

С более подробной информацией об уязвимости можно ознакомиться по адресам
http://isec.pl/vulnerabilities/isec-0014-mremap-unmap.txt
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0077

Мы настоятельно рекомендуем всем пользователям незамедлительно обновить
ядра до исправленных версий.

Обновления доступны по следующим адресам:

+ Для дистрибутивов ALT Linux Master 2.0 и ALT Linux "Утёс-К":
ftp://updates.altlinux.com/Master/2.0/SRPMS/kernel24-2.4.18-alt16.src.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/alsa24-smp-2.4.18_0.9.0rc2-alt16.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/alsa24-source-2.4.18_0.9.0rc2-alt16.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/alsa24-up-2.4.18_0.9.0rc2-alt16.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/alsa-driver-headers-0.9.0rc2-alt16.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/drm-source-2.4.18_4.2.0-alt16.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/dxr2-source-2.4.18_20010613-alt16.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/kernel24-doc-2.4.18-alt16.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/kernel24-headers-2.4.18-alt16.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/kernel24-smp-2.4.18-alt16.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/kernel24-source-2.4.18-alt16.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/kernel24-up-2.4.18-alt16.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/NVIDIA_kernel-smp-2.4.18_1.0.2960-alt16.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/NVIDIA_kernel-source-2.4.18_1.0.2960-alt16.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/NVIDIA_kernel-up-2.4.18_1.0.2960-alt16.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/oldalsa24-smp-2.4.18_0.5.12a-alt16.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/oldalsa24-source-2.4.18_0.5.12a-alt16.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/oldalsa24-up-2.4.18_0.5.12a-alt16.i586.rpm

+ Для дистрибутива ALT Linux Master 2.2:
ftp://updates.altlinux.com/Master/2.2/SRPMS.updates/kernel24-2.4.20-alt12.src.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/alsa24-smp-2.4.20_0.9.0rc7-alt12.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/alsa24-up-2.4.20_0.9.0rc7-alt12.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/alsa-driver-headers-0.9.0rc7-alt12.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/fglrx_kernel-smp-2.4.20_2.5.1-alt12.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/fglrx_kernel-up-2.4.20_2.5.1-alt12.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/hsflinmodem_kernel-smp-2.4.20_5.03.27mbsibeta02122600-alt12.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/hsflinmodem_kernel-up-2.4.20_5.03.27mbsibeta02122600-alt12.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/kernel24-doc-2.4.20-alt12.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/kernel24-headers-2.4.20-alt12.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/kernel24-smp-2.4.20-alt12.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/kernel24-up-2.4.20-alt12.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/NVIDIA_kernel-smp-2.4.20_1.0.4191-alt12.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/NVIDIA_kernel-up-2.4.20_1.0.4191-alt12.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/slmdm_kernel-smp-2.4.20_2.6.16_i386-alt12.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/slmdm_kernel-up-2.4.20_2.6.16_i386-alt12.i586.rpm

+ Для дистрибутива ALT Linux Junior 2.2:
ftp://updates.altlinux.com/Junior/2.2/SRPMS.updates/kernel24-2.4.20-alt12.src.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/alsa24-smp-2.4.20_0.9.0rc7-alt12.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/alsa24-up-2.4.20_0.9.0rc7-alt12.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/alsa-driver-headers-0.9.0rc7-alt12.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/fglrx_kernel-smp-2.4.20_2.5.1-alt12.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/fglrx_kernel-up-2.4.20_2.5.1-alt12.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/hsflinmodem_kernel-smp-2.4.20_5.03.27mbsibeta02122600-alt12.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/hsflinmodem_kernel-up-2.4.20_5.03.27mbsibeta02122600-alt12.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/kernel24-doc-2.4.20-alt12.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/kernel24-headers-2.4.20-alt12.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/kernel24-smp-2.4.20-alt12.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/kernel24-up-2.4.20-alt12.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/NVIDIA_kernel-smp-2.4.20_1.0.4191-alt12.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/NVIDIA_kernel-up-2.4.20_1.0.4191-alt12.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/slmdm_kernel-smp-2.4.20_2.6.16_i386-alt12.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/slmdm_kernel-up-2.4.20_2.6.16_i386-alt12.i586.rpm

Для пользователей репозитория ALT Linux Sisyphus обновления доступны
обычным образом (kernel-image-std-smp >= 2.4.22-alt16,
kernel-image-std-up >= 2.4.22-alt16).

Обновление можно проводить с помощью apt-get, как по адресам,
приведённым выше, так и по адресам зеркал, приведённым по адресу
http://www.altlinux.ru/index.php?module=download

Особенности обновления ядра:
Обновление ядра не происходит автоматически; пользуйтесь
"apt-get install точная_версия_устанавливаемого_ядра".


-- 
ALT Security Team