|
Scris de Cristian Ciofu
|
|
vineri, 16 iunie 2006 |
Au fost raportate trei vulnerabilitati in Linux Kernel ce pot fi exploatate de atacatori, local - pentru a lansa atacuri de tip Denial of Service (DoS) si pentru a dezvalui informatii confidentiale si de la distanta - pentru a lansa atacuri de tip DoS asupra unui sistem afectat.
- O eroare de validare a datelor de intrare poate apărea în cadrul componentei SCTP la procesarea unor fragmente de date de tip HB-ACK ce au dimensiunea declarată a parametrilor special modificată. Aceasta poate fi exploatată pentru a accesa o zonă de memorie nealocată şi poate conduce la destabilizarea sistemului.
- Vulnerabilitatea este cauzată de o eroare de calcul a lungimii fragmentelor de date de tip SCTP în timpul procesării parametrilor. Aceasta poate fi exploatată pentru forţa accesarea unei zone de memorie nealocată ce poate conduce la instabilitatea sistemului.
- O eroare de sincronizare a accesului la resurse comune în cadrul funcţiei do_add_counters() din modulele netfilter poate fi exploatată de utilizatori locali pentru a obţine acces nepermis la zone de memorie utilizate de kernel sau pentru a cauza oprirea imediată cu eroare a sistemului din cauza utilizării incorecte a valorii de dimensiune a zonei de memorie accesate care este diferită de dimensiunea zonei de memorie alocată real.
Versiunile afectate de această vulnerabilitate sunt Linux Kernel 2.6.x.
Este recomandată actualizarea la versiunea 2.6.16.17 deoarece aceasta elimină vulnerabilităţile descrise mai sus. Sursa: Agora News Doar utilizatorii inregistrati pot scrie comentarii.
Va rugam autentificati-va sau creeati-va un cont. |
