Összefoglaló
A Linux Kernel néhány olyan sebezhetőségét jelentették, melyet rosszindulatú helyi felhasználók kiaknázhatnak szolgáltatás megtagadás (DoS) okozására.
Leírás
A Linux Kernel néhány olyan sebezhetőségét jelentették, melyet rosszindulatú helyi felhasználók kiaknázhatnak szolgáltatás megtagadás (DoS) okozására.
- A “sys_perfmon()” függvény az Itanium (IA64) rendszereken nem kezeli helyesen a file leíró hivatkozás számlálót, amit kiaknázva lehet az összes elérhető file leíró lefoglalásával szolgáltatás megtagadást okozni.
- A net/atm/clip.c “clip_mkip()” függvénye a kapott adat feldolgozása közben hivatkozhat egy már felszabadított mutatóra. Ezt kiaknázva kernel-pánik okozható.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Deny of service (Szolgáltatás megtagadás)Other (Egyéb)
Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
CVE-2006-4997 - NVD CVE-2006-4997
Gyártói referencia: git.kernel.org
Gyártói referencia: git.kernel.org
SECUNIA 22279
CVE-2006-3741 - NVD CVE-2006-3741