|
Linux Kernel PPPoE-socket "PPPIOCGCHAN" Denial of Service
|
|
|
|
|
Secunia Advisory:
|
SA25163
|
|
|
Udsendt:
|
2007-05-08
|
|
Sidste Opdt.:
|
2007-07-09
|
|
|
Kritisk:
|
Mindre kritisk
|
|
Betydning:
|
Afsløring af følsomme oplysninger
DoS
|
|
Hvor:
|
Lokalt System
|
|
Løsning Status:
|
Producent Alternativ Løsning
|
|
| OS: | Linux Kernel 2.6.x
|
|
| | CVE reference: | CVE-2007-2480 (Secunia mirror)
CVE-2007-2525 (Secunia mirror)
|
|
|
|
|
|
Beskrivelse:
Der er rapporteret en sårbarhed i Linux Kernel, som potentielt kan udnyttes af ondsindede, lokale brugere til at udføre et DoS (Denial of Service) eller få kendskab til følsom information.
1) En hukommelseslæk ved frigivelse af PPPoE-sockets efter de er forbundet, men før "PPPIOCGCHAN" ioctl kaldes, kan udnyttes til at opbruge hukommelsen.
2) En fejl i funktionen "_udp_lib_get_port()" i net/ipv4/udp.c kan udnyttes til at opsnappe trafik ved at binde til en port med en lokal adresse, hvis et wildcard bind eksisterer med en lokal adresse for den port.
Løsning:
Opdatér til version 2.6.22, som retter sårbarhed #1.
Begge sårbarheder er rettet i version 2.6.21-git8.
Rapporteret af / Kredit:
Rapporteret af producenten.
Forløb:
10-05-2007: Tilføjede CVE-referencer samt sårbarhed #2.
09-07-2007: Opdaterede løsningen.
Original Advisory:
http://kernel.org/pub/linux/kernel/v2.6/snapshots/patch-2.6.21-git8.log
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
137 Relaterede Secunia Advisories, displaying 10
|
|
|
1. Linux Kernel minix filsystem Denial of Service
|
|
2. Linux kernel "mmap_min_addr" sikkerhedsomgåelse
|
|
3. Linux Kernel "do_coredump()" afsløring af information
|
|
4. Linux Kernel "isdn_net_setcfg()" buffer overflow
|
|
5. Linux Kernel CIFS "SendReceive()" buffer overflow
|
|
6. Linux Kernel Denial of Service sårbarheder
|
|
7. Linux Kernel "ieee80211_rx()" Denial of Service
|
|
8. Linux Kernel ptrace single-step "CS" null-pointer dereference
|
|
9. Linux Kernel ptrace rettighedseskalering
|
|
10. Linux Kernel ALSA "snd_mem_proc_read()" afsløring af information
|
Vis alle relaterede advisories
|
|
|
Send Feedback to Secunia
|
|
Hvis du har ny information angående dette Secunia advisory eller et produkt i vores database, så send det venligst til os. Du kan sende det til os enten ved at bruge vores web formular eller ved at sende det til vuln@secunia.com.
Ideer, foreslag og andet feedback er også meget velkommen.
|
|
|
|
