Linux Kernel “init_timer()” biztonsági probléma

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Linux Kernel 2.4.x

Összefoglaló

Egy ismeretlen hatású biztonsági problémát jelentettek a Linux Kernelben.

Leírás

Egy ismeretlen hatású biztonsági problémát jelentettek a Linux Kernelben.

A sebezhetőség oka a drivers/isdn/i4l/isdn_ppp.c hibája, mivel az “isdn_ppp_ccp_reset_alloc_state()” függvény nem látja el kezdeti értékkel az esemény időzítőt, mielőtt ütemezné az “add_timer()” függvénnyel. Ez rendszerösszeomlást okozhat.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: kernel.org
SECUNIA 23529
CVE-2006-5749 - NVD CVE-2006-5749