Összefoglaló
A Linux Kernel olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.
Leírás
A sérülékenységet egy NULL mutató hivatkozás feloldás hiba okozza, amikor a DNS feloldó kulcs hiba jelzéssel kerül példányosításra. Ez kihasználható a kernel összeomlasztására.
A sérülékenységet a 2.6.37. verzióban ismerték fel, de más verziók is érintettek lehetnek.
Megoldás
Javítva a fejlesztői verzióban.
Támadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: git.kernel.org
SECUNIA 43594
CVE-2011-1076 - NVD CVE-2011-1076