Linux Kernel “iriap_getvaluebyclass_indication()” puffer túlcsordulás sérülékenységek


2011. március 25. 10:49

CH azonosító

CH-4605

Angol cím

Linux Kernel "iriap_getvaluebyclass_indication()" Buffer Overflows

Felfedezés dátuma

2011.03.24.

Súlyosság

Alacsony

Érintett rendszerek

Kernel
Linux

Érintett verziók

Linux Kernel 2.6.x

Összefoglaló

A Linux Kernel olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására és a sérülékeny rendszer feltörésére.

Leírás

A sérülékenységeket a net/irda/iriap.c “iriap_getvaluebyclass_indication()” függvényének határhibája okozza, amelyeket kihasználva túlságosan hosszú nevekkel vagy attribútumokkal verem túlcsordulás okozható.

Megoldás

Csak megbízható eszközökhöz építsen ki IrDA (infravörös) kapcsolatot!

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: permalink.gmane.org
SECUNIA 43841
CVE-2011-1180 - NVD CVE-2011-1180

Legfrissebb sérülékenységek
CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység
CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység
CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység
CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység
CVE-2026-21525 – Microsoft Windows NULL Pointer Dereference sérülékenység
CVE-2026-21513 – Microsoft MSHTML Framework Protection Mechanism Failure sérülékenység
CVE-2026-1340 – Ivanti Endpoint Manager Mobile sérülékenység
CVE-2025-26385 – Johnson Controls Metasys command injection sérülékenység
CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység
CVE-2026-25049 – n8n sérülékenység
Tovább a sérülékenységekhez »