Összefoglaló
A Linux Kernel két olyan sérülékenységét jelentették, amelyeket rosszindulatú helyi felhasználók szolgáltatás megtagadás (DoS – Denial of Service) okozására használhatnak ki.
Leírás
A sérülékenységeket a “journal_get_superblock()” függvények (fs/jbd/journal.c és fs/jbd2/journal.c) hibája okozza. Ez kihasználható a “BUG_ON()” elindítására, például speciálisan erre a célra elkészített ext3 képek beillesztésével.
Megoldás
Javítva a GIT-ben.
Támadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: git.kernel.org
SECUNIA 46802
CVE-2011-4132 - NVD CVE-2011-4132