Linux kernel dell_rbu szolgáltatás megtagadás


2009. január 25. 23:00

CH azonosító

CH-1897

Felfedezés dátuma

2009.01.25.

Súlyosság

Alacsony

Érintett rendszerek

Kernel
Linux

Érintett verziók

Linux Kernel 2.6.x

Összefoglaló

Két sérülékenységet fedeztek fel a Linux kernelben, amiket kihasználva, rosszindulatú, helyi felhasználók szolgáltatás megtagadást idézhetnek elő.

Leírás

A biztonsági problémákat a drivers/firmware/dell_rbu.c “read_rbu_image_type()” és “read_rbu_packet_size()” függvényei okozzák, ha pl. nulla byte-ot olvasnak be a /sys/devices/platform/dell_rbu/image_type vagy a /sys/devices/platform/dell_rbu/packet_size file-okból, rendszer összeomlást idézhetnek elő.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: kernel.org
Gyártói referencia: kernel.org
SECUNIA 33656

Legfrissebb sérülékenységek
WinZip Mark-of-the-Web kezelési sérülékenysége – WinZip Mark-of-the-Web kezelési sérülékenysége
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-10224 – Linux ScanDeps sérülékenysége
CVE-2024-11003 – Linux needrestart sérülékenysége
CVE-2024-48992 – Linux needrestart sérülékenysége
CVE-2024-48991 – Linux needrestart sérülékenysége
CVE-2024-48990 – Linux needrestart sérülékenysége
Tovább a sérülékenységekhez »