Összefoglaló
A Linux kernelben egy sebezhetőséget és egy biztonsági rést jelentettek, amit támadók kihasználhatnak szolgáltatás megtagadásos (DoS) támadáshoz.
Leírás
A Linux kernelben egy sebezhetőséget és egy biztonsági rést jelentettek, amit támadók kihasználhatnak szolgáltatás megtagadásos (DoS) támadáshoz.
- Az IPv6 0 típusú útvonal fejlécek (route header) feldolgozás hibáját kihasználva, egy támadó DoS támadást indíthat speciálisan módosított IPv6 csomagokkal. Ez magas hálózati forgalom előidézésével megbénítja az érintett rendszereket.
- Határhibát okoz az RTA_MAX használata az RTN_MAX helyett a dn_fib.c dn_fib_props[] és a fib_semantics.c fib_props[] függvényében.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Deny of service (Szolgáltatás megtagadás)Input manipulation (Bemenet módosítás)
Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 25068
Egyéb referencia: www.secdev.org
CVE-2007-2242 - NVD CVE-2007-2242
Gyártói referencia: www.kernel.org
CVE-2007-2172 - NVD CVE-2007-2172