Уязвимость ядра операционной системы Linux, позволяющая нарушителю получить доступ к конфиденциальной информации

Уязвимость функции sk_run_filter (net/core/filter.c) ядра операционной системы Linux связана с отсутствием проверки правильности инициализации памяти перед выполнением инструкций BPF_S_LD_MEM и BPF_S_LDX_MEM. Эксплуатация уязвимости может позволить нарушителю, действующему локально, получить доступ к конфиденциальной информации из стека памяти ядра с помощью специально сформированного socket-фильтра

CVE: CVE-2010-4158, MANDRIVA ID: MDVSA-2011:029, FEDORA-2010-18983, RHSA-2010:0958, RHSA-2011:0007, RHSA-2011:0017, RHSA-2011:0162, 2010:060, 2011:001, 2011:002, 2011:004, 2011:007, 2011:008, Bugtraq ID:20101109, Bugtraq ID:20101118, Bugtraq ID:20111013, Exploit Database ID:34987, BID ID:44758
CVSS v2.0: 2.1