Összefoglaló
A Linux Kernel olyan sérülékenységei váltak ismertté, amelyeket rosszindulatú helyi felhasználók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.
Leírás
- A sérülékenységet egy konstrukciós hiba okozza, amikor az UNIX socket-ek kezelése történik, amely egy erre a célra készített alkalmazással kihasználható a memória teljes elhasználására.
- A sérülékenységet a fs/notify/inotify/inotify_user.c fájl “inotify_init()” függvényében található memória szivárgási hiba okozza, amely kihasználható a memória teljes elhasználására.
Megoldás
Korlátozza a hozzáférést a megbízható felhasználókra.
Támadás típusa
Deny of service (Szolgáltatás megtagadás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
SECUNIA 42354
SECUNIA 42365
Egyéb referencia: permalink.gmane.org
Egyéb referencia: permalink.gmane.org