Impatto Sistemico

Medio (60.51)

Sintesi

Risolta una vulnerabilità con gravità “alta” in UDisks, noto demone utilizzato nelle principali distribuzioni Linux per la gestione dei dispositivi di archiviazione. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato di compromettere la disponibilità del servizio oppure di ottenere privilegi elevati sul sistema interessato.

Tipologia

• Denial of Service
• Privilege Escalation

Prodotti e/o versioni affette

udisks2

• 2.10.x, versioni precedenti alla 2.10.91
• 2.10.x, versioni precedenti alla 2.10.2

Azioni di mitigazione

Si raccomanda di aggiornare il pacchetto vulnerabile tramite gli appositi repository della distribuzione Linux in uso.