Исходное сообщение
"Обновление Linux ядра 2.6.32.1 и 2.6.31.8 с исправлением про..." Отправлено opennews, 15-Дек-09 00:00
Вышли обновленные версии Linux ядра: 2.6.32.1 (http://lkml.org/lkml/2009/12/14/264) и 2.6.31.8 (http://lkml.org/lkml/2009/12/14/262), в которых внесено (http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.32.1) большое количество исправлений в работе файловой системы ext4, в том числе устранены серьёзные ошибки безопасности (http://secunia.com/advisories/37658/): -  Ошибка проверки прав доступа при обработке IOCTL "EXT4_IOC_MOVE_EXT" может быть использована для перезаписи файлов с root привилегиями через отправку специально оформленного IOCTL запроса. -  Ошибка в функции "ext4_fill_flex_info()" может привести к делению на ноль при монтировании специально оформленного образа файловой системы; -  Ошибка в функции "ext4_decode_error()" может привести при монтирования специально скомпонованной ФС к разыменованию NULL указателя и организации выполнения кода злоумышленника с повышенными привилегиями. Всем пользователям файловой системы ext4 рекомендуется обновиться незамедлительно. Также были исправлены мелкие ошибки в подсистеме SCSI и драйвере megaraid_sas. URL: http://lkml.org/lkml/2009/12/14/264 Новость: https://www.opennet.ru/opennews/art.shtml?num=24672