DoS атака в ядре Linux

Критичная (7.8)

(AV:N/AC:L/Au:N/C:N/I:N/A:C)

RedHat

Linux Kernel (Unknown)

Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании системы.
1.    Уязвимость существует в функции "sys_perfmon()" на Itanium (IA64) системах из-за некорректной обработки файлового дескриптора, ссылающегося на счетчики. Удаленный пользователь может заставить систему потребить все доступные дескрипторы и вызвать отказ в обслуживании.
2.    Уязвимость существует из-за ошибки разыменования ранее освобожденного указателя в функции "clip_mkip()" в файле net/atm/clip.c. Удаленный пользователь может вызвать панику ядра системы.

Установите последнюю версию (2.6.18 или выше) с сайта производителя.
http://www.kernel.org

REDHAT (RHSA-2006:0689): http://www.redhat.com/support/errata/RHSA-2006-0689.html
http://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=206265
http://www.kernel.org/git/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=fe26109a9dfd9327fdbe630fc819e1b7450986b2
FRSIRT (ADV-2006-3937): http://www.frsirt.com/english/advisories/2006/3937
BID (20363): http://www.securityfocus.com/bid/20363
FRSIRT (ADV-2006-3999): http://www.frsirt.com/english/advisories/2006/3999
XF (kernel-clipmkip-dos(29387)): http://xforce.iss.net/xforce/xfdb/29387
REDHAT (RHSA-2006:0710): http://www.redhat.com/support/errata/RHSA-2006-0710.html
MANDRIVA (MDKSA-2006:197): http://frontal2.mandriva.com/security/advisories?name=MDKSA-2006:197
http://support.avaya.com/elmodocs2/security/ASA-2006-249.htm
http://support.avaya.com/elmodocs2/security/ASA-2006-254.htm
DEBIAN (DSA-1233): http://www.us.debian.org/security/2006/dsa-1233
UBUNTU (USN-395-1): http://www.ubuntu.com/usn/usn-395-1
DEBIAN (DSA-1237): http://www.us.debian.org/security/2006/dsa-1237
SUSE (SUSE-SA:2006:079): http://www.novell.com/linux/security/advisories/2006_79_kernel.html
MANDRIVA (MDKSA-2007:012): http://frontal2.mandriva.com/security/advisories?name=MDKSA-2007:012
SECTRACK (1017526): http://securitytracker.com/id?1017526
http://support.avaya.com/elmodocs2/security/ASA-2007-078.htm
MANDRIVA (MDKSA-2007:025): http://frontal2.mandriva.com/security/advisories?name=MDKSA-2007:025
REDHAT (RHSA-2007:0012): http://www.redhat.com/support/errata/RHSA-2007-0012.html
REDHAT (RHSA-2007:0013): http://www.redhat.com/support/errata/RHSA-2007-0013.html