Linux Kernel SFC driver sérülékenység

CH azonosító

CH-7313

Angol cím

Linux Kernel SFC Driver TCP MSS Option Handling Denial of Service Vulnerability

Felfedezés dátuma

2012.07.31.

Súlyosság

Alacsony

Érintett rendszerek

Kernel
Linux

Érintett verziók

Linux Kernel 3.2.x

Összefoglaló

A Linux Kernel egy sérülékenységét jelentették, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A Solarflare hálózati driver (drivers/net/ethernet/sfc/tx.c) egy hibája, amely a TCP szegmensek feldolgozásakor jelentkezik, kihasználható egy káros számítógéphez történő kapcsolódáson keresztül.

A sérülékenység sikeres kihasználásához szükséges a TCP Segmentation Offload (TSO) bekapcsolása (alapesetben engedélyezve van).

Megoldás

Jelenleg nincs elérhető javítás a sérülékenységre.


Legfrissebb sérülékenységek
CVE-2023-40088 – Android sérülékenysége
CVE-2023-40076 – Android sérülékenysége
CVE-2023-40077 – Android sérülékenysége
CVE-2023-49093 – HtmlUnit sérülékenysége
CVE-2023-42917 – Apple iOS sérülékenysége
CVE-2023-42916 – Apple iOS sérülékenysége
CVE-2023-37928 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-4474 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-4473 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-37927 – Zyxel NAS326 firmware sérülékenysége
Tovább a sérülékenységekhez »