Отказ в обслуживании в ядре Linux

Критичная (7.8)

(AV:N/AC:L/Au:N/C:N/I:N/A:C)

RedHat

Linux Kernel (Unknown)

Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании.
Уязвимость существует из-за ошибки в ext3 при обработке некорректного номера инода. Удаленный пользователь может послать системе специально сформированный NFS запрос с процедурой V2 (например, V2_LOOKUP), содержащий некорректный номер инода, и заставить систему смонтировать экспортируемую директорию в режиме «только чтение».

Способов устранения уязвимости не существует в настоящее время.
http://www.kernel.org

http://lkml.org/lkml/2006/7/17/41
https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=199172
TRUSTIX (2006-0046): http://www.trustix.org/errata/2006/0046/
REDHAT (RHSA-2006:0617): http://www.redhat.com/support/errata/RHSA-2006-0617.html
MANDRIVA (MDKSA-2006:150): http://frontal2.mandriva.com/security/advisories?name=MDKSA-2006:150
MANDRIVA (MDKSA-2006:151): http://frontal2.mandriva.com/security/advisories?name=MDKSA-2006:151
SUSE (SUSE-SR:2006:021): http://www.novell.com/linux/security/advisories/2006_21_sr.html
BID (19396): http://www.securityfocus.com/bid/19396
SUSE (SUSE-SR:2006:022): http://www.novell.com/linux/security/advisories/2006_22_sr.html
UBUNTU (USN-346-1): http://www.ubuntu.com/usn/usn-346-1
DEBIAN (DSA-1184): http://www.debian.org/security/2006/dsa-1184
http://support.avaya.com/elmodocs2/security/ASA-2006-203.htm
SUSE (SUSE-SA:2006:057): http://www.novell.com/linux/security/advisories/2006_57_kernel.html
SUSE (SUSE-SA:2006:064): http://www.novell.com/linux/security/advisories/2006_64_kernel.html