Linux kernel LDT puffer méret kezelési sérülékenység


2008. július 23. 22:00

CH azonosító

CH-1422

Felfedezés dátuma

2008.07.23.

Súlyosság

Alacsony

Érintett rendszerek

Kernel
Linux

Érintett verziók

Linux Kernel 2.6.x

Összefoglaló

A Linux kernel sérülékenységét jelentették, melyet rosszindulatú, helyi felhasználók szolgáltatás megtagadás (DoS) okozására, továbbá jogosultságaik kiterjesztésére használhatnak ki.

Leírás

A Linux kernel sérülékenységét jelentették, melyet rosszindulatú, helyi felhasználók szolgáltatás megtagadás (DoS) okozására, továbbá jogosultságaik kiterjesztésére használhatnak ki.

A sérülékenységet egy hiba okozza az LDT puffer méret kezelésben az x86_64 gépeken. Ezt kihasználva rosszindulatú, helyi felhasználók lefagyaszthatják a rendszert vagy tetszőleges kódot futtathatnak kernel jogosultsággal.

A sérülékenységet a 2.6.25.11 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Other (Egyéb)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

CVE-2008-3247 - NVD CVE-2008-3247
Gyártói referencia: www.kernel.org
SECUNIA 31172
Egyéb referencia: lists.opensuse.org

Legfrissebb sérülékenységek
CVE-2023-41974 – Apple iOS and iPadOS Use-After-Free sérülékenység
CVE-2021-30952 – Apple Multiple Products Integer Overflow or Wraparound sérülékenység
CVE-2023-43000 – Apple Multiple products Use-After-Free sérülékenység
CVE-2021-22681 – Rockwell Multiple Products Insufficient Protected Credentials sérülékenység
CVE-2017-7921 – Hikvision Multiple Products Improper Authentication sérülékenység
CVE-2026-27636 – FreeScout sérülékenysége
CVE-2026-28289 – FreeScout sérülékenysége
CVE-2026-21385 – Qualcomm integer overflow sérülékenysége
CVE-2026-26935 – Kibana sérülékenység
CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység
Tovább a sérülékenységekhez »