Összefoglaló
A Linux Kernel sérülékenységét jelentették, amelyet rosszindulatú helyi felhasználók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.
Leírás
A sérülékenységet az “apparmor_setprocattr()” függvény hibája okozza (security/apparmor/lsm.c), ami kihasználható a “BUG_ON()” elindítására, ha a feldolgozás szándékosan rosszul megformázott adatokat ír az “/attr/current” proc fájlba.
Megoldás
Javítva a GIT-ben.
Támadás típusa
Input manipulation (Bemenet módosítás)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: git.kernel.org
Egyéb referencia: bugs.launchpad.net
SECUNIA 46423
CVE-2011-3619 - NVD CVE-2011-3619