Linux Kernel KVM KVM_ASSIGN_PCI_DEVICE IOCTL szolgáltatás megtagadásos sérülékenység

CH azonosító

CH-6193

Angol cím

Linux Kernel KVM KVM_ASSIGN_PCI_DEVICE IOCTL Denial of Service Vulnerability

Felfedezés dátuma

2012.01.04.

Súlyosság

Alacsony

Érintett rendszerek

Kernel
Linux

Érintett verziók

Linux Kernel 2.6.x

Összefoglaló

A Linux Kernel olyan sérülékenységét jelentették, amelyet rosszindulatú helyi felhasználók kihasználva szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet a KVM KVM_ASSIGN_PCI_DEVICE IOCTL nem megfelelő módon történő korlátozása okozza, amelyet kihasználva a PCI eszközök működése megállhat, speciálisan megszerkesztett IOCTL-ek küldésével.

Megoldás

Csak megbízható felhasználóknak engedélyezze a hozzáférést.