A Linux Kernel RTA_MAX biztonsági kiadás és Seed Refeed gyengesége

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Linux Kernel 2.4.x

Összefoglaló

Távoli támadók brute force (nyers erő) támadást hajthatnak végre, vagy DoS-t okozhatnak.

Leírás

A Linux Kernel egyik biztonsági rése arra használható ki, hogy szolgáltatás megtagadásos támadást kezdeményezzenek vagy megkerüljék a biztonsági megszorításokat.

1. Ha RTA_MAX-t használjuk az RTN_MAX helyett az “dn_fib_props[]-ban a fib_semantics.c-n belül, akkor egy határhiba potenciálisan DoS támadáshoz vezethet.
2. A “xfer_secondary_pool()” függvény a drivers/char/random.c-n belül rossz adatot használ a véletleszám generátorba tápláláskor. Ez meggyengíti az alaklamzás biztonságosságát, amely megbízik a véletlenszám generátorban.

Megjegyzés: Ez bezárja a korábban jelzett smbfs-javítás által kezelt gyengeséget is.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: kernel.org
SECUNIA 26244