Linux Kernel többszörös szolgáltatás megtagadásos sebezhetősége

CH azonosító

CH-454

Felfedezés dátuma

2007.02.23.

Súlyosság

Alacsony

Érintett rendszerek

Kernel
Linux

Érintett verziók

Linux Kernel 2.6.x

Összefoglaló

A Linux kernel több sebezhetőségét jelentették, amit kihasználva rosszindulat, helyi felhasználók szolgáltatás megtagadást idézhetnek elő.

Leírás

A Linux kernel több sebezhetőségét jelentették, amit kihasználva rosszindulat, helyi felhasználók szolgáltatás megtagadást idézhetnek elő.

  1. A figyelő IPv6 TCP csatlakozók nem megfelelően osztják meg az “ipv6_fl_socklist” flowlistet az alá tartozó csatlakozókkal. Ezt kihasználva az IPv6 csatlakozókon bizonyos műveleteket végrehajtva a kernel összeomlását lehet előidézni.
  2. A “hrtimer_forward()” nem ellenőrzi megfelelően “timer->expires” túlcsordulásokat 64 bites rendszereken. Ezt kihasználva szolgáltatás megtagadás idézhető el nagyon nagy időzítési értékekkel.

    Sikeres kiaknázáshoz 64 bites gépe és a nagy pontosságú időzítés engedélyezése lehet szükséges.
  3. A net/ipv6/ipv6_sockglue.c “do_ipv6_setsockopt()” függvényének NULL mutató hivatkozás feloldási hibáját kihasználva a “setsockopt()” függvény káros paraméterekkel való meghívásával a kernel összeomlását lehet előidézni.

A sebezhetőségek a 2.6.20.4. előtti verziókat érintik.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »