Linux Kernel NFSv4 szolgáltatás megtagadásos sérülékenység


2011. november 15. 08:36

CH azonosító

CH-5957

Angol cím

Linux Kernel NFSv4 Denial of Service Vulnerability

Felfedezés dátuma

2011.11.14.

Súlyosság

Alacsony

Érintett rendszerek

Kernel
Linux

Érintett verziók

Linux Kernel 2.6.x

Összefoglaló

A Linux Kernel olyan sérülékenységét jelentették, amelyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) előidézésére.

Leírás

  1. A sérülékenységet az ACL attribútumú kérésekre adott, bizonyos NFSv4 válaszok feldolgozása alatt fellépő hiba okozza. Ez kihasználható például, rendszer összeomlás okozására egy rosszindulatú NFSv4 szerverhez csatlakozással.
  2. A ‘user_update()’ függvény (security/keys/user_defined.c) egy NULL mutató hivatkozás feloldási hibája, amely egy felhasználó által meghatározott negatív típusú kulcs egy példányosított kulcsra való frissítésekor fordul elő,
    kihasználható rendszerösszeomlás okozására.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)
Other (Egyéb)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Egyéb referencia: www.spinics.net
SECUNIA 46803
CVE-2011-4110 - NVD CVE-2011-4110
CVE-2011-4131 - NVD CVE-2011-4131
CVE-2012-2375 - NVD CVE-2012-2375

Legfrissebb sérülékenységek
CVE-2024-20358 – Cisco ASA és FTD sérülékenysége
CVE-2024-20359 – Cisco ASA és FTD sérülékenysége
CVE-2024-20353 – Cisco ASA és FTD sérülékenysége
CVE-2024-31857 – WordPress Forminator plugin sérülékenysége
CVE-2024-31077 – WordPress Forminator plugin sérülékenysége
CVE-2024-28890 – WordPress Forminator plugin sérülékenysége
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
Tovább a sérülékenységekhez »