Linux kernel szolgáltatás megtagadásos sérülékenység


2013. február 18. 09:09

CH azonosító

CH-8490

Angol cím

Linux Kernel "__skb_recv_datagram()" Denial of Service Vulnerability

Felfedezés dátuma

2013.02.14.

Súlyosság

Alacsony

Érintett rendszerek

Kernel
Linux

Érintett verziók

Linux kernel 3.4.x

Összefoglaló

A Linux kernel sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú, helyi felhasználók szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak.

Leírás

A sérülékenységet az „__skb_recv_datagram()” függvényben (net/core/datagram.c) a payload nélküli csomagok kezelése közben jelentkező hiba okozza, ami kihasználható végtelen ciklus kiváltására, így a rendszert elérhetetlenné teszi.

A sérülékenységet a 3.4.31 verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

SECUNIA 52170
CVE-2013-0290 - NVD CVE-2013-0290
Egyéb referencia: www.openwall.com

Legfrissebb sérülékenységek
CVE-2024-20358 – Cisco ASA és FTD sérülékenysége
CVE-2024-20359 – Cisco ASA és FTD sérülékenysége
CVE-2024-20353 – Cisco ASA és FTD sérülékenysége
CVE-2024-31857 – WordPress Forminator plugin sérülékenysége
CVE-2024-31077 – WordPress Forminator plugin sérülékenysége
CVE-2024-28890 – WordPress Forminator plugin sérülékenysége
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
Tovább a sérülékenységekhez »