Linux Kernel “page_check_address_pmd()” DoS sérülékenysége

CH azonosító

CH-11226

Angol cím

Linux Kernel "page_check_address_pmd()" Denial of Service Vulnerability

Felfedezés dátuma

2014.06.04.

Súlyosság

Alacsony

Érintett rendszerek

Kernel
Linux

Érintett verziók

Linux Kernel 3.10.x
Linux Kernel 3.12.x
Linux Kernel 3.14.x

Összefoglaló

A Linux Kernel sérülékenysége vált ismertté, melyet kihasználva a helyi támadó szolgáltatás megtagadást idézhet elő.

Leírás

A “page_check_address_pmd()” funkció (mm/huge_memory.c) függvény hibáját kihaszálva kernel összeomlás idézhető elő.

A sérülékenységet a 3.14.4, 3.12.21 és 3.10.41 verziókból jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Deny of service (Szolgáltatás megtagadás)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www.kernel.org
Gyártói referencia: git.kernel.org
SECUNIA 58921