Linux Kernel SFC driver sérülékenység

2012. augusztus 1. 14:02

CH azonosító

CH-7313

Angol cím

Linux Kernel SFC Driver TCP MSS Option Handling Denial of Service Vulnerability

Felfedezés dátuma

2012.07.31.

Súlyosság

Alacsony

Érintett rendszerek

Kernel
Linux

Érintett verziók

Linux Kernel 3.2.x

Összefoglaló

A Linux Kernel egy sérülékenységét jelentették, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A Solarflare hálózati driver (drivers/net/ethernet/sfc/tx.c) egy hibája, amely a TCP szegmensek feldolgozásakor jelentkezik, kihasználható egy káros számítógéphez történő kapcsolódáson keresztül.

A sérülékenység sikeres kihasználásához szükséges a TCP Segmentation Offload (TSO) bekapcsolása (alapesetben engedélyezve van).

Megoldás

Jelenleg nincs elérhető javítás a sérülékenységre.

Legfrissebb sérülékenységek

CVE-2019-11510 – Ivanti Pulse Connect Secure Arbitrary File Read sérülékenység

CVE-2018-8453 – Microsoft Win32k Privilege Escalation sérülékenység

CVE-2019-0708 – Microsoft Remote Desktop Services Remote Code Execution sérülékenység

CVE-2022-22965 – Spring Framework JDK 9+ Remote Code Execution sérülékenység

CVE-2026-32201 – Microsoft SharePoint Server Improper Input Validation sérülékenység

CVE-2009-0238 – Microsoft Office Remote Code Execution sérülékenység

CVE-2026-34621 – Adobe Acrobat and Reader Prototype Pollution sebezhetőség

CVE-2020-9715 – Adobe Acrobat Use-After-Free sebezhetőség

CVE-2023-36424 – Microsoft Windows Out-of-Bounds Read sérülékenység

CVE-2025-60710 – Microsoft Windows Link Following sérülékenység

Tovább a sérülékenységekhez »

Linux Kernel SFC driver sérülékenység