Linux Kernel IPv6 0 típusú Route fejléceinek és RTA_MAX szolgáltatás megtagadás

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Linux Kernel 2.6.x

Összefoglaló

A Linux kernelben egy sebezhetőséget és egy biztonsági rést jelentettek, amit támadók kihasználhatnak szolgáltatás megtagadásos (DoS) támadáshoz.

Leírás

A Linux kernelben egy sebezhetőséget és egy biztonsági rést jelentettek, amit támadók kihasználhatnak szolgáltatás megtagadásos (DoS) támadáshoz.

1. Az IPv6 0 típusú útvonal fejlécek (route header) feldolgozás hibáját kihasználva, egy támadó DoS támadást indíthat speciálisan módosított IPv6 csomagokkal. Ez magas hálózati forgalom előidézésével megbénítja az érintett rendszereket.
2. Határhibát okoz az RTA_MAX használata az RTN_MAX helyett a dn_fib.c dn_fib_props[] és a fib_semantics.c fib_props[] függvényében.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 25068
Egyéb referencia: www.secdev.org
CVE-2007-2242 - NVD CVE-2007-2242
Gyártói referencia: www.kernel.org
CVE-2007-2172 - NVD CVE-2007-2172