Összefoglaló
Az nfs-utils olyan sérülékenysége vált ismertté, amelyet rosszindulatú helyi felhasználók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.
Leírás
A sérülékenység oka, hogy a “mount.nfs” segédprogram nem megfelelően veszi figyelembe az erőforrások korlátait, amikor az “/etc/mtab”-hoz új fájlrendszer leírókat ad hozzá, amely az RLIMIT_FSIZE limit alacsonyra állításával kihasználható például a “/etc/mtab” fájl tartalmának megváltoztatására.
A sérülékenységet 1.2.3. verzióban jelentették. Más verziók is érintettek lehetnek.
Megoldás
Korlátozza a hozzáférést a megbízható felhasználókra.
Támadás típusa
Deny of service (Szolgáltatás megtagadás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Egyéb referencia: bugzilla.redhat.com
SECUNIA 44245