В ядре Linux найдена "дыра"

Российские эксперты обнаружили уязвимость в ядре ОС Linux, которая позволяет локальному пользователю получить root-привилегии в системе и выполнить атаку с переполнением буфера.

Переполнение буфера обнаружено в функции bluez_sock_create() в коде Bluetooth сокета. Локальный пользователь может передать уязвимой функции отрицательное целочисленное значение и выполнить произвольный код на уязвимой системе. Уязвимы версии Linux kernel 2.6 до 2.6.11.5; 2.4.6 до 2.4.30-rc1. "Дыре" присвоен рейтинг опасности "низкая". Для решения проблемы установите обновление (2.6.11.6 и 2.4.30-rc3) от производителя, пишет Securitylab.