Linux kernel IPv6 sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Linux kernelek:
4.0 (.1, .2, .3, .4, .5, .6)
4.0.1 (Base)
4.0.2 (Base)
4.0.3 (Base)
4.1 (Base, .1, .2, .3, .4, .5)
4.0.5 (Base)
4.0.6 (Base)
4.2 (Base, .0, .1, .2, .3, .4, .5, .6)
4.3 (Base, .1)

Összefoglaló

A Linux kernel IPv6 implementációjának sérülékenysége vált ismertté, amit egy helyi támadó kihasználva emelt jogosultságokat szerezhet és szolgáltatás-megtagadást okozhat.

Leírás

A sérülékenységet a socket opciók nem megfelelő kezelése okozza. A támadó egy speciálisan összeállított sendmsg rendszerhívással emelt jogosultságokat szerezhet, átveheti a rendszer feletti irányítást és rendszerösszeomlást érhet el.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.kernel.org
Egyéb referencia: access.redhat.com
Egyéb referencia: tools.cisco.com
CVE-2016-3841 - NVD CVE-2016-3841