Összefoglaló
A libvirt egy sérülékenységét jelentették, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
Leírás
A “virTypedParameterArrayClear()” függvény egy beírt paramétereket tartalmazó API küldése közben előforduló hibája kihasználható szolgáltatás megtagadás (DoS – Denial of Service) előidézéséhez egy speciálisan megszerkesztett RPC csomag használatával.
Megoldás
A javítás elérhető a GIT tárolóban.
Támadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
SECUNIA 50118
Egyéb referencia: www.redhat.com
CVE-2012-3445 - NVD CVE-2012-3445