Отказ в обслуживании

Уровень опасности

Высокая (7.1)

Оценка CVSS

(AV:N/AC:M/Au:N/C:N/I:N/A:C)

Производитель ПО

RedHat

Наименование ПО

Linux Kernel (Unknown)

Описание

Модуль обработки ошибок fs/ext2/dir.c, fs/ext3/dir.c и, возможно, fs/ext4/dir.c в Linux kernel не ограничивает число консольных сообщений printk, которые оповещают об ошибке в каталоге, что позволяет злоумышленникам, находящихся в непосредственной близости, вызвать отказ в обслуживании (временное зависание системы), если монтировать файловую систему, у который значения dir->i_size и dir->i_blocks некорректны. Это позволяет злоумышленникам выполнять операции чтения или записи. Замечание: повышение привилегий возможно в ограниченном числе случаев.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://bugzilla.redhat.com/459577
http://xforce.iss.net/xforce/xfdb/45720

Ссылки

http://bugzilla.redhat.com/459577
XF (kernel-errorreporting-dos(45720)): http://xforce.iss.net/xforce/xfdb/45720

Назад к списку уязвимостей

Отказ в обслуживании

Карточка уязвимости

Характеристики уязвимости