Linux Kernel IPv6 0 típusú Route fejléceinek és RTA_MAX szolgáltatás megtagadás


2007. április 30. 22:00

CH azonosító

CH-520

Felfedezés dátuma

2007.04.30.

Súlyosság

Közepes

Érintett rendszerek

Kernel
Linux

Érintett verziók

Linux Kernel 2.6.x

Összefoglaló

A Linux kernelben egy sebezhetőséget és egy biztonsági rést jelentettek, amit támadók kihasználhatnak szolgáltatás megtagadásos (DoS) támadáshoz.

Leírás

A Linux kernelben egy sebezhetőséget és egy biztonsági rést jelentettek, amit támadók kihasználhatnak szolgáltatás megtagadásos (DoS) támadáshoz.

  1. Az IPv6 0 típusú útvonal fejlécek (route header) feldolgozás hibáját kihasználva, egy támadó DoS támadást indíthat speciálisan módosított IPv6 csomagokkal. Ez magas hálózati forgalom előidézésével megbénítja az érintett rendszereket.
  2. Határhibát okoz az RTA_MAX használata az RTN_MAX helyett a dn_fib.c dn_fib_props[] és a fib_semantics.c fib_props[] függvényében.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 25068
Egyéb referencia: www.secdev.org
CVE-2007-2242 - NVD CVE-2007-2242
Gyártói referencia: www.kernel.org
CVE-2007-2172 - NVD CVE-2007-2172

Legfrissebb sérülékenységek
CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység
CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység
CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység
CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység
CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége
CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége
CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység
CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység
CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység
CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység
Tovább a sérülékenységekhez »