Linux Kernel “CIFSTCon()” puffer túlcsordulásos sérülékenység


2009. április 7. 22:00

CH azonosító

CH-2092

Felfedezés dátuma

2009.04.07.

Súlyosság

Alacsony

Érintett rendszerek

Kernel
Linux

Érintett verziók

Linux Kernel 2.6.x

Összefoglaló

Sérülékenységet jelentettek a Linux kernelben, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

Sérülékenységet jelentettek a Linux kernelben, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

A sérülékenységet az fs/cifs/connect.c “CIFSTCon()” függvényében lévő határhiba okozza. Ez kihasználható puffer túlcsordulás előidézéséhez pl. a sérülékeny kliensnek küldött speciálisan elkészített Tree Connect válasszal.

Megoldás

Ne csatlakoztasson semmit nem megbízható CIFS szerverről!

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: git.kernel.org
Egyéb referencia: lists.samba.org
SECUNIA 34644

Legfrissebb sérülékenységek
CVE-2025-24085 – Apple Multiple Products Use-After-Free sebezhetősége
CVE-2025-23006 – SonicWall SMA1000 Appliances Deserialization sebezhetősége
CVE-2024-3393 – Palo Alto Networks PAN-OS Malicious DNS Packet sebezhetősége
CVE-2025-0282 – Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége
CVE-2023-48365 – Qlik Sense HTTP Tunneling sebezhetősége
CVE-2024-12686 – BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) OS Command Injection sebezhetősége
CVE-2024-55591 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége
CVE-2024-50603 – Aviatrix Controllers OS Command Injection sebezhetősége
CVE-2020-11023 – JQuery Cross-Site Scripting (XSS) sebezhetősége
CVE-2025-21395 – Microsoft Access Remote Code Execution sebezhetősége
Tovább a sérülékenységekhez »