Уязвимость в реализации файловой системы ISO9660 в ядре Linux

Уровень опасности

Низкая (1.2)

Оценка CVSS

(AV:L/AC:H/Au:N/C:N/I:N/A:P)

Производитель ПО

RedHat

Наименование ПО

Linux Kernel (Unknown)

Описание

Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании системы.
Уязвимость состояния операции обнаружена в реализации файловой системы ISO9660. Злоумышленник может с помощью специально сформированного образа ISO9660 вызвать зацикливание в функции "isofs_get_blocks()" и вызвать отказ в обслуживании.

Как исправить

Способов устранения уязвимости не существует в настоящее время.
http://www.kernel.org

Ссылки

http://projects.info-pull.com/mokb/MOKB-05-11-2006.html
BID (20920): http://www.securityfocus.com/bid/20920
FRSIRT (ADV-2006-4359): http://www.frsirt.com/english/advisories/2006/4359
XF (kernel-iso9660-dos(30029)): http://xforce.iss.net/xforce/xfdb/30029
SUSE (SUSE-SA:2006:079): http://www.novell.com/linux/security/advisories/2006_79_kernel.html
MANDRIVA (MDKSA-2007:002): http://www.mandriva.com/security/advisories?name=MDKSA-2007:002
MANDRIVA (MDKSA-2007:012): http://frontal2.mandriva.com/security/advisories?name=MDKSA-2007:012
http://support.avaya.com/elmodocs2/security/ASA-2007-063.htm
REDHAT (RHSA-2007:0014): http://rhn.redhat.com/errata/RHSA-2007-0014.html
UBUNTU (USN-416-1): http://www.ubuntu.com/usn/usn-416-1

Назад к списку уязвимостей

Уязвимость в реализации файловой системы ISO9660 в ядре Linux

Карточка уязвимости

Характеристики уязвимости