Отказ в обслуживании

Высокая (7.1)

(AV:N/AC:M/Au:N/C:N/I:N/A:C)

RedHat

Linux Kernel (Unknown)

Функция icmp_send в net/ipv4/icmp.c в Linux kernel, настроенная как маршрутизатор с маршрутом REJECT, некорректно управляет кэшем Protocol Independent Destination Cache (другое название - DST) в некоторых ситуациях, включая передачу сообщения ICMP Host Unreachable, что позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (перебои со связью), если отправить большую серию пакетов на множество IP-адресов по маршруту REJECT. Данная уязвимость связана с утечкой rt_cache.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://kernel.org/
http://bugzilla.redhat.com/485163

http://bugzilla.redhat.com/485163
BID (34084): http://www.securityfocus.com/bid/34084
XF (linux-kernel-rtcache-dos(49199)): http://xforce.iss.net/xforce/xfdb/49199