Раскрытие данных в ядре Linux

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

RedHat

Linux Kernel (Unknown)

Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе.
Уязвимость существует из-за ошибки в функции "ip_push_pending_frames()" при создании пакета в ответ, на полученный SYN/ACK пакет. Система отправляет RST пакет с значением IP ID, увеличенным для каждого пакета. Удаленный пользователь может произвести скрытое сканирование системы.

Установите последнюю версию (2.6.16.1) с сайта производителя.
http://kernel.org

BUGTRAQ (20060314 Linux zero IP ID vulnerability?): http://www.securityfocus.com/archive/1/archive/1/427622/100/0/threaded
BUGTRAQ (20060315 Re: Linux zero IP ID vulnerability?): http://www.securityfocus.com/archive/1/archive/1/427753/100/0/threaded
BID (17109): http://www.securityfocus.com/bid/17109
BUGTRAQ (20060316 Re: Linux zero IP ID vulnerability?): http://www.securityfocus.com/archive/1/archive/1/427893/100/0/threaded
http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.16.1
FRSIRT (ADV-2006-1140): http://www.frsirt.com/english/advisories/2006/1140
UBUNTU (USN-281-1): http://www.ubuntulinux.org/support/documentation/usn/usn-281-1
MANDRIVA (MDKSA-2006:086): http://frontal2.mandriva.com/security/advisories?name=MDKSA-2006:086
DEBIAN (DSA-1097): http://www.debian.org/security/2006/dsa-1097
SUSE (SUSE-SA:2006:028): http://www.novell.com/linux/security/advisories/2006-05-31.html
DEBIAN (DSA-1103): http://www.debian.org/security/2006/dsa-1103
FRSIRT (ADV-2006-2554): http://www.frsirt.com/english/advisories/2006/2554
REDHAT (RHSA-2006:0437): http://www.redhat.com/support/errata/RHSA-2006-0437.html
REDHAT (RHSA-2006:0575): http://www.redhat.com/support/errata/RHSA-2006-0575.html
http://support.avaya.com/elmodocs2/security/ASA-2006-180.htm
http://support.avaya.com/elmodocs2/security/ASA-2006-200.htm
BUGTRAQ (20060323 Re: Linux zero IP ID vulnerability?): http://www.securityfocus.com/archive/1/archive/1/428605/30/6210/threaded