Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:M/Au:S/C:N/I:N/A:C)
Производитель ПО
Наименование ПО
Linux Kernel
(Unknown)
Описание
Функция do_ipv6_setsockopt в net/ipv6/ipv6_sockglue.c в Linux kernel позволяет локальным пользователям вызвать отказ в обслуживании, используя вызов setsockopt с именем опции IPV6_RTHDR и, возможно, нулевой длиной или некорректным значением, что приводит к разыменованию нулевого указателя.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.kernel.org/
http://www.kernel.org/
Ссылки
http://bugzilla.kernel.org/show_bug.cgi?id=8155
http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.20.4
BID (23142): http://www.securityfocus.com/bid/23142
FRSIRT (ADV-2007-1122): http://www.frsirt.com/english/advisories/2007/1122
MANDRIVA (MDKSA-2007:078): http://frontal2.mandriva.com/security/advisories?name=MDKSA-2007:078
https://issues.rpath.com/browse/RPL-1154
REDHAT (RHSA-2007:0169): http://www.redhat.com/support/errata/RHSA-2007-0169.html
SUSE (SUSE-SA:2007:029): http://lists.suse.com/archive/suse-security-announce/2007-May/0001.html
http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.20.4
BID (23142): http://www.securityfocus.com/bid/23142
FRSIRT (ADV-2007-1122): http://www.frsirt.com/english/advisories/2007/1122
MANDRIVA (MDKSA-2007:078): http://frontal2.mandriva.com/security/advisories?name=MDKSA-2007:078
https://issues.rpath.com/browse/RPL-1154
REDHAT (RHSA-2007:0169): http://www.redhat.com/support/errata/RHSA-2007-0169.html
SUSE (SUSE-SA:2007:029): http://lists.suse.com/archive/suse-security-announce/2007-May/0001.html
