Linux Kernel IPv6 0 típusú Route fejléceinek és RTA_MAX szolgáltatás megtagadás

CH azonosító

CH-520

Felfedezés dátuma

2007.04.30.

Súlyosság

Közepes

Érintett rendszerek

Kernel
Linux

Érintett verziók

Linux Kernel 2.6.x

Összefoglaló

A Linux kernelben egy sebezhetőséget és egy biztonsági rést jelentettek, amit támadók kihasználhatnak szolgáltatás megtagadásos (DoS) támadáshoz.

Leírás

A Linux kernelben egy sebezhetőséget és egy biztonsági rést jelentettek, amit támadók kihasználhatnak szolgáltatás megtagadásos (DoS) támadáshoz.

  1. Az IPv6 0 típusú útvonal fejlécek (route header) feldolgozás hibáját kihasználva, egy támadó DoS támadást indíthat speciálisan módosított IPv6 csomagokkal. Ez magas hálózati forgalom előidézésével megbénítja az érintett rendszereket.
  2. Határhibát okoz az RTA_MAX használata az RTN_MAX helyett a dn_fib.c dn_fib_props[] és a fib_semantics.c fib_props[] függvényében.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2011-3402 – Microsoft Windows Remote Code Execution sérülékenysége
CVE-2021-43226 – Microsoft Windows Privilege Escalation sérülékenysége
CVE-2021-43798 – Grafana Path Traversal sérülékenysége
CVE-2025-11371 – Gladinet CentreStack and TrioFox sérülékenysége
CVE-2025-11198 – Juniper Networks Security Director Policy Enforcer sérülékenysége
CVE-2025-59975 – Juniper Networks Junos Space sérülékenysége
CVE-2025-59964 – Juniper Networks Junos OS sérülékenysége
CVE-2025-60004 – Juniper Networks Junos OS and Junos OS Evolved sérülékenysége
CVE-2025-59968 – Juniper Networks Junos Space Security Director sérülékenysége
Tovább a sérülékenységekhez »