Linux Kernel IPv6 router hirdetési csomagok kezelése közbeni szolgáltatás megtagadási sérülékenység

2014. március 11. 07:55

CH azonosító

CH-10700

Angol cím

Linux Kernel IPv6 Router Advertisement Packets Processing Denial of Service Vulnerability

Felfedezés dátuma

2014.03.09.

Súlyosság

Alacsony

Érintett rendszerek

Kernel
Linux

Érintett verziók

Linux Kernel 3.10.x, 3.12.x, 3.13.x

Összefoglaló

A Linux Kernel sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet a router “hirdetések”-ből (router advertisement) történő útvonal kijelölés közben jelentkező hiba okozza, amely kihasználható az elérhető memória erőforrások kimerítésére.

A sérülékenység sikeres kihasználása feltételezi, hogy a kernel-t IPv6 protokol támogatással (CONFIG_IPv6) fordították és az IPv6 ideiglenes címek használata engedélyezve van.

A sérülékenység a 3.10.33, 3.12.13 és 3.13.6 verziókat érinti.

Legfrissebb sérülékenységek

CVE-2023-1289 – ImageMagick sérülékenysége

CVE-2023-1050 – Koc Energy Web Report System sérülékenysége

CVE-2022-22512 – VARTA Storage Web-UI sérülékenysége

CVE-2023-25859 – Adobe Illustrator sérülékenysége

CVE-2023-25860 – Adobe Illustrator sérülékenysége

CVE-2023-25861 – Adobe Illustrator sérülékenysége

CVE-2023-26358 – Adobe Creative Cloud sérülékenysége

CVE-2023-26426 – Adobe Illustrator sérülékenysége

CVE-2023-27855 – Rockwell Automation's ThinManager ThinServer sérülékenysége

CVE-2022-45124 – wellintech / kinghistorian sérülékenysége

Tovább a sérülékenységekhez »

Linux Kernel IPv6 router hirdetési csomagok kezelése közbeni szolgáltatás megtagadási sérülékenység