Linux kernel sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Linux Kernel
4.2 (Base, .0, .1, .2, .3, .4, .5, .6)
4.3 (Base, .3, .1, .6)
4.4 (.0, .2, .1, .3, .4, .5, .6, .7, .8, .9, .10, .11, .12, .13, .14, .15, .16, .17, .18, .19, .20, .21, .22, .23, .24, .25, .26)
4.5 (Base, .1, .2, .3, .4)

Összefoglaló

A Linux kernel magas kockázati besorolású sérülékenysége vált ismertté, amelyet kihasználva a támadó szolgáltatás megtagadást (DoS) idézhet elő az adott rendszeren.

Leírás

A sérülékenységet a beágyazott IP csomagok nem megfelelő feldolgozása okozza azokban a rendszerekben ahol a “Generic Receive Offload” (GRO) funkció engedélyezve van. A támadó kihasználva ezt a sérülékenységet speciálisan szerkesztett IP csomagokat küldhet a célpontnak, ezzel szolgáltatás megtagadást (DoS) idézve elő.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: git.kernel.org
Egyéb referencia: tools.cisco.com
CVE-2016-8666 - NVD CVE-2016-8666