Linux Kernel IPv6 0 típusú Route fejléceinek és RTA_MAX szolgáltatás megtagadás


2007. április 30. 22:00

CH azonosító

CH-520

Felfedezés dátuma

2007.04.30.

Súlyosság

Közepes

Érintett rendszerek

Kernel
Linux

Érintett verziók

Linux Kernel 2.6.x

Összefoglaló

A Linux kernelben egy sebezhetőséget és egy biztonsági rést jelentettek, amit támadók kihasználhatnak szolgáltatás megtagadásos (DoS) támadáshoz.

Leírás

A Linux kernelben egy sebezhetőséget és egy biztonsági rést jelentettek, amit támadók kihasználhatnak szolgáltatás megtagadásos (DoS) támadáshoz.

  1. Az IPv6 0 típusú útvonal fejlécek (route header) feldolgozás hibáját kihasználva, egy támadó DoS támadást indíthat speciálisan módosított IPv6 csomagokkal. Ez magas hálózati forgalom előidézésével megbénítja az érintett rendszereket.
  2. Határhibát okoz az RTA_MAX használata az RTN_MAX helyett a dn_fib.c dn_fib_props[] és a fib_semantics.c fib_props[] függvényében.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 25068
Egyéb referencia: www.secdev.org
CVE-2007-2242 - NVD CVE-2007-2242
Gyártói referencia: www.kernel.org
CVE-2007-2172 - NVD CVE-2007-2172

Legfrissebb sérülékenységek
CVE-2023-41974 – Apple iOS and iPadOS Use-After-Free sérülékenység
CVE-2021-30952 – Apple Multiple Products Integer Overflow or Wraparound sérülékenység
CVE-2023-43000 – Apple Multiple products Use-After-Free sérülékenység
CVE-2021-22681 – Rockwell Multiple Products Insufficient Protected Credentials sérülékenység
CVE-2017-7921 – Hikvision Multiple Products Improper Authentication sérülékenység
CVE-2026-27636 – FreeScout sérülékenysége
CVE-2026-28289 – FreeScout sérülékenysége
CVE-2026-21385 – Qualcomm integer overflow sérülékenysége
CVE-2026-26935 – Kibana sérülékenység
CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység
Tovább a sérülékenységekhez »