Linux Kernel “dccp_setsockopt_change()” integer túlcsordulás

CH azonosító

CH-1490

Felfedezés dátuma

2008.08.17.

Súlyosság

Alacsony

Érintett rendszerek

Kernel
Linux

Érintett verziók

Linux Kernel 2.6.x

Összefoglaló

A Linux Kernel sérülékenységét jelentették, melyet rosszindulatú, helyi felhasználók szolgáltatás megtagadás okozására használhatnak ki.

Leírás

A Linux Kernel sérülékenységét jelentették, melyet rosszindulatú, helyi felhasználók szolgáltatás megtagadás okozására használhatnak ki.

A sérülékenységet egy integer túlcsordulás okozza a net/dccp/proto.c “dccp_setsockopt_change()” függvényében és kernel panic előidézésére használható ki.

A sérülékenységet a 2.6.17-rc1-es és későbbi verziókat érinti.

Megoldás

Frissítsen a legújabb verzióra