A Linux Kernel CHRP szolgáltatás megtagadási biztonsági hiányossága

CH azonosító

CH-960

Felfedezés dátuma

2008.02.01.

Súlyosság

Alacsony

Érintett rendszerek

Kernel
Linux

Érintett verziók

Linux Kernel 2.6.x

Összefoglaló

A Linux Kernel egy biztonsági problémáját jelentették, melyet rossszindulatú helyi felhasználók kihasználhatnak szolgáltatás megtagadás (DoS) okozására.

Leírás

A Linux Kernel egy biztonsági problémáját jelentették, melyet rossszindulatú helyi felhasználók kihasználhatnak szolgáltatás megtagadás (DoS) okozására.

A biztonsági hiányosságot NULL mutató dereferencia (hivatkozás feloldás) hiba okozza az arch/powerpc/platforms/chrp/setup.c-ban, ezt kihasználva lefagyasztható a sérült rendszer.

A sikeres kihasználáshoz bizonyos PowerPC hardver szükséges.

Megoldás

Kizárólag megbízható felhasználók kapjanak hozzáférést.