HID

Представлены ¹¹ очередные корректирующие релизы ядра Linux: 3.2.2 ¹⁰ (130 исправлений ¹¹), 3.0.18 ¹¹ ( 91 исправление) и 2.6.32.55 ¹⁰ (27 исправлений ¹¹). Как всегда, в анонсе выхода новых версий подчеркивается обязательность проведения обновления. Помощь ветки 3.1.x остановлена, обновления для неё более выпускаться не будут. Максимально важным изменением в версиях 3.0.18 и 3.2.2 стало исправление уязвимости в реализации /proc/pid/mem, позволяющей локальному пользователю поднять свои привилегии в системе.

Далее...

Представлены очередные корректирующие релизы Linux-ядра ⁰: 2.6.32.34, 2.6.37.5 и 2.6.38.1, в которых исправлено 44, 87 и 79 ошибок. В анонсе выхода новых версий подчеркивается обязательность проведения обновления, причины такой рекомендации не сообщаются. Более подробный анализ изменений показал, что в драйвере asihpi, входящем в состав звуковой подсистемы ALSA, устранена локальная уязвимость, позволяющая локальному пользователю, входящему в группу audio, поднять свои привилегии в системе.

Далее...