Linux Kernel két szolgáltatás megtagadás sérülékenysége


2010. március 26. 23:00

CH azonosító

CH-2999

Angol cím

Linux Kernel Two Denial of Service Vulnerabilities

Felfedezés dátuma

2010.03.26.

Súlyosság

Közepes

Érintett rendszerek

Kernel
Linux

Érintett verziók

Linux Kernel 2.6.x

Összefoglaló

Két sérülékenységet találtak a Linux kernelben, amiket kihasználva rosszindulatú támadók szolgáltatás megtagadást idézhetnek elő.

Leírás

Egy sérülékenységet találtak a Linux kernelben, amit kihasználva, rosszindulatú támadók szolgáltatás megtagadást idézhetnek elő.

  1. A sérülékenységet a net/bluetooth/l2cap.c file “l2cap_config_rsp()” függvény hibája okozza, amit kihasználva egy speciálisan elkészített csomag küldésével a kernel összeomlását lehet okozni.
  2. A helyi rendszerről küldött nagy számú, pl. UDP kérés feldolgozásakor elfogyhat a rendelkezésre álló memória.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Local/Shell (Helyi/shell)
Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: git.kernel.org
Gyártói referencia: git.kernel.org
Gyártói referencia: git.kernel.org
Gyártói referencia: www.kernel.org
Gyártói referencia: www.kernel.org
SECUNIA 39080
CVE-2010-4251 - NVD CVE-2010-4251
CVE-2010-4805 - NVD CVE-2010-4805

Legfrissebb sérülékenységek
CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység
CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység
CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység
CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység
CVE-2026-21525 – Microsoft Windows NULL Pointer Dereference sérülékenység
CVE-2026-21513 – Microsoft MSHTML Framework Protection Mechanism Failure sérülékenység
CVE-2026-1340 – Ivanti Endpoint Manager Mobile sérülékenység
CVE-2025-26385 – Johnson Controls Metasys command injection sérülékenység
CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység
CVE-2026-25049 – n8n sérülékenység
Tovább a sérülékenységekhez »