Linux Kernel “init_timer()” biztonsági probléma

CH azonosító

CH-312

Felfedezés dátuma

2006.12.29.

Súlyosság

Közepes

Érintett rendszerek

Kernel
Linux

Érintett verziók

Linux Kernel 2.4.x

Összefoglaló

Egy ismeretlen hatású biztonsági problémát jelentettek a Linux Kernelben.

Leírás

Egy ismeretlen hatású biztonsági problémát jelentettek a Linux Kernelben.

A sebezhetőség oka a drivers/isdn/i4l/isdn_ppp.c hibája, mivel az “isdn_ppp_ccp_reset_alloc_state()” függvény nem látja el kezdeti értékkel az esemény időzítőt, mielőtt ütemezné az “add_timer()” függvénnyel. Ez rendszerösszeomlást okozhat.

Megoldás

Frissítsen a legújabb verzióra