Összefoglaló
A Linux Kernel olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.
Leírás
A sérülékenységet a “skb_gro_header_slow()” függvény (include/linux/netdevice.h) hibája okozza, amely kihasználható összeomlás okozására.
A sérülékenység sikeresen kihasználható a GRO (Generic Receive Offload) használata esetén.
Megoldás
Javítva a fejlesztői verzióban.
Támadás típusa
Other (Egyéb)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: git.kernel.org
SECUNIA 45420
CVE-2011-2723 - NVD CVE-2011-2723