Linux Kernel InfiniBand kérés kezelő szolgáltatás megtagadási sérülékenysége

CH azonosító

CH-4535

Angol cím

Linux Kernel InfiniBand Request Handling Denial of Service

Felfedezés dátuma

2011.03.13.

Súlyosság

Alacsony

Érintett rendszerek

Kernel
Linux

Érintett verziók

Linux Kernel 2.6.x

Összefoglaló

A Linux Kernel olyan sérülékenységét jelentették, amelyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

A sérülékenységet az InfiniBand kérés kezelőben kialakuló versenyhelyzet okozza, ami kihasználható a kernel összeomlásának kiváltására.

Megoldás

Ne használja az InfiniBand -et megbízhatatlan rendszerekkel való összekapcsolódás esetén.