Программа: Linux Kernel 2.6.2 и более ранние версии
Опасность: Средняя
Наличие эксплоита: Нет
Описание: Уязвимость обнаружена в Linux 2.6 kernel в ncpfs. Локальный пользователь может получить root привилегии на целевой системе.
Сообщается, что ncp_lookup() не проверяет длину переданных параметров. В результате локальный пользователь может переполнить стековый буфер и выполнить произвольный код на системе.
URL производителя: http://www.kernel.org/
Решение: Установите обновленную версию ядра:
http://www.kernel.org/pub/linux/kern...atch-2.6.3.bz2
Источник: www.securitylab.ru