Linux Kernel “irda_bind()” objektum tisztítási sérülékenység

CH azonosító

CH-3593

Angol cím

Linux Kernel "irda_bind()" Object Cleanup Vulnerability

Felfedezés dátuma

2010.08.31.

Súlyosság

Alacsony

Érintett rendszerek

Kernel
Linux

Érintett verziók

Linux Kernel 2.6.x

Összefoglaló

A linux kernel sérülékenységét jelentették, amelyet kihasználva rosszindulatú helyi felhasználók szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak és kiterjeszthetik jogosultságaikat.

Leírás

A sérülékenységet a net/irda/af_irda.c fájlban található “irda_bind()” függvény okozza, amikor bizonyos objektumokat próbál felszabadítani. Ez kihasználható egy AF_IRDA socket kötéssel (bind), mely során NULL pointer hivatkozás feloldási hiba (NULL pointer dereference) idézhető elő.

 

Megoldás

Javítva David Miller GIT tárházában.