A Linux Kernel BPF két szolgáltatás megtagadásos sérülékenysége

2014. május 19. 13:45

CH azonosító

CH-11111

Angol cím

Linux Kernel BPF Two Denial of Service Vulnerabilities

Felfedezés dátuma

2014.05.18.

Súlyosság

Alacsony

Érintett rendszerek

Kernel
Linux

Érintett verziók

Linux Kernel 2.6.x
Linux Kernel 3.10.x
Linux Kernel 3.12.x
Linux Kernel 3.14.x
Linux Kernel 3.2.x
Linux Kernel 3.4.x

Összefoglaló

Két sérülékenységet jelentettek a Linux Kernel-nél.

Leírás

Két sérülékenységet jelentettek a Linux Kernel-nél, amelyet kihasználva a rosszindulatú támadók DoS (Denial of Service)-t okozhatnak a helyi felhasználóknál.

A hibák a“__skb_get_nlattr ()” függvényben (net /core / filter.c) és a “__skb_get_nlattr_nest ()” függvényben (net / core / filter.c) vannak. Egy speciálisan kialakított üzenettel összeomlást idézhetnek elő.

A sérülékenységeket a 2.6.32.61, 3.2.59, 3.4.91, 3.10.40, 3.12.20 és 3.14.4 verziókban jelentették.

Megoldás

Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekében

Megoldás

Javított forráskódú tároló

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-24201 – Apple WebKit sérülékenysége

CVE-2024-13161 – Ivanti Endpoint Manager (EPM) Absolute Path Traversal sebezhetősége

CVE-2024-13160 – Ivanti Endpoint Manager (EPM) Absolute Path Traversal sebezhetősége

CVE-2024-13159 – Ivanti Endpoint Manager (EPM) Absolute Path Traversal sebezhetősége

CVE-2024-57968 – Advantive VeraCore Unrestricted File Upload sebezhetősége

CVE-2025-25181 – Advantive VeraCore SQL Injection sebezhetősége

CVE-2025-27607 – Python JSON Logger sebezhetősége

CVE-2025-22224 – VMware ESXi és Workstation sérülékenysége

CVE-2025-22225 – VMware ESXi sérülékenysége

Tovább a sérülékenységekhez »

A Linux Kernel BPF két szolgáltatás megtagadásos sérülékenysége