Linux kernel sérülékenység

CH azonosító

CH-13819

Angol cím

Linux Kernel IP Packet Processing Denial of Service Vulnerability

Felfedezés dátuma

2017.01.04.

Súlyosság

Magas

Érintett rendszerek

Kernel
Linux

Érintett verziók

Linux Kernel
4.2 (Base, .0, .1, .2, .3, .4, .5, .6)
4.3 (Base, .3, .1, .6)
4.4 (.0, .2, .1, .3, .4, .5, .6, .7, .8, .9, .10, .11, .12, .13, .14, .15, .16, .17, .18, .19, .20, .21, .22, .23, .24, .25, .26)
4.5 (Base, .1, .2, .3, .4)

Összefoglaló

A Linux kernel magas kockázati besorolású sérülékenysége vált ismertté, amelyet kihasználva a támadó szolgáltatás megtagadást (DoS) idézhet elő az adott rendszeren.

Leírás

A sérülékenységet a beágyazott IP csomagok nem megfelelő feldolgozása okozza azokban a rendszerekben ahol a “Generic Receive Offload” (GRO) funkció engedélyezve van. A támadó kihasználva ezt a sérülékenységet speciálisan szerkesztett IP csomagokat küldhet a célpontnak, ezzel szolgáltatás megtagadást (DoS) idézve elő.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2023-25859 – Adobe Illustrator sérülékenysége
CVE-2023-25860 – Adobe Illustrator sérülékenysége
CVE-2023-25861 – Adobe Illustrator sérülékenysége
CVE-2023-26358 – Adobe Creative Cloud sérülékenysége
CVE-2023-26426 – Adobe Illustrator sérülékenysége
CVE-2023-27855 – Rockwell Automation's ThinManager ThinServer sérülékenysége
CVE-2023-1256 – aveva / telemetry server, aveva / aveva plant scada sérülékenysége
CVE-2023-28100 – Flatpak sérülékenysége
CVE-2022-38063 – social login wp project / social login wp sérülékenysége
CVE-2023-25280 – dlink / dir820la1 firmware sérülékenysége
Tovább a sérülékenységekhez »