Linux kernel szolgáltatás megtagadásos sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Linux Kernel 2.6.x

Összefoglaló

A Linux kernel olyan sérülékenységei váltak ismertté, amelyeket kihasználva a rosszindulatú, helyi felhasználók szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak.

Leírás

1. A sérülékenységet az okozza, hogy az fs/gfs2/file.c “gfs2_fallocate()” függvénye nem megfelelően végzi a bájtok igazítását, amely hibát eredményez a kód további részében.
2. Egy sparse fájl utolsó blokkjának írása során az ext4 fájlrendszerben fellépő hibát kihasználva össze lehet omlasztani a kernelt.

Megoldás

Javítva a fejlesztői verzióban.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: git.kernel.org
SECUNIA 45193
CVE-2011-2689 - NVD CVE-2011-2689