Linux Kernel két szolgáltatás megtagadás sérülékenysége


2010. március 26. 23:00

CH azonosító

CH-2999

Angol cím

Linux Kernel Two Denial of Service Vulnerabilities

Felfedezés dátuma

2010.03.26.

Súlyosság

Közepes

Érintett rendszerek

Kernel
Linux

Érintett verziók

Linux Kernel 2.6.x

Összefoglaló

Két sérülékenységet találtak a Linux kernelben, amiket kihasználva rosszindulatú támadók szolgáltatás megtagadást idézhetnek elő.

Leírás

Egy sérülékenységet találtak a Linux kernelben, amit kihasználva, rosszindulatú támadók szolgáltatás megtagadást idézhetnek elő.

  1. A sérülékenységet a net/bluetooth/l2cap.c file “l2cap_config_rsp()” függvény hibája okozza, amit kihasználva egy speciálisan elkészített csomag küldésével a kernel összeomlását lehet okozni.
  2. A helyi rendszerről küldött nagy számú, pl. UDP kérés feldolgozásakor elfogyhat a rendelkezésre álló memória.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Local/Shell (Helyi/shell)
Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: git.kernel.org
Gyártói referencia: git.kernel.org
Gyártói referencia: git.kernel.org
Gyártói referencia: www.kernel.org
Gyártói referencia: www.kernel.org
SECUNIA 39080
CVE-2010-4251 - NVD CVE-2010-4251
CVE-2010-4805 - NVD CVE-2010-4805

Legfrissebb sérülékenységek
CVE-2025-54987 – Trend Micro Apex One (on-premise) management console sérülékenysége
CVE-2025-69260 – Trend Micro Apex Central Message Out-of-bounds Read DoS sérülékenysége
CVE-2025-69259 – Trend Micro Apex Central Message Unchecked NULL Return Value DoS sérülékenysége
CVE-2025-69258 – Trend Micro Apex Central LoadLibraryEX RCE sebezhetősége
CVE-2025-8110 – Gogs Path Traversal sérülékenysége
CVE-2025-48633 – Android Framework Information Disclosure sérülékenysége
CVE-2025-48572 – Android Framework Privilege Escalation sérülékenysége
CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység
CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység
CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység
Tovább a sérülékenységekhez »