Большинство Linux драйверов для soft-модемов, беспроводных и видео (ati/nvidia) карт распространяются производителями оборудования в бинарном виде. Главная цель акции - заставить разработчиков закрытых драйверов вынести основную функциональность драйвера в виде пользовательского процесса (userspace), оставив в виде модуля ядра только минимальный код.

Мнение Торвальдса [который считает это решение плохим] - http://groups.google.com/group/fa.lin...

Опасность: Низкая

Наличие эксплоита: Да

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.

Уязвимость существует из-за недостаточной обработки входных данных в параметре "account". Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта. Пример:

http://[host]/mail/manage.html?account=[code]

URL производителя: www.cpanel.net

Решение: Способов устранения уязвимости не существует в настоящее время.

Воздействие: Переполнение буфера

Опасность: Низкая

Наличие эксплоита: Нет

Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.

Уязвимость существует из-за ошибки при обработке конфигурационных директив "rocommunity" и "rouser" в файле snmpd.conf. Удаленный пользователь может получить доступ на запись к ресурсам, доступным только для чтения.

URL производителя: net-snmp.sourceforge.net

Решение: Установите последнюю версию (5.3.0.1) с сайта производителя.

Опасность: Низкая

Наличие эксплоита: Нет

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании системы.

Уязвимость существует из-за ошибки повреждения памяти в drivers/net/tokenring/ibmtr.c. Удаленный пользователь может с помощью специально сформированного пакета вызвать отказ в обслуживании системы.

URL производителя: www.kernel.org

Решение: Установите исправление из GIT репозитория производителя.