Отказ в обслуживании

Уровень опасности

Высокая (5.7)

Оценка CVSS

(AV:A/AC:M/Au:N/C:N/I:N/A:C)

Производитель ПО

RedHat

Наименование ПО

Linux Kernel (Unknown)

Описание

Уязвимость в реализации Generic Receive Offload (GRO) в ядре Linux в Red Hat Enterprise Linux позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании, используя специально сформированные VLAN-пакеты, обрабатываемые функцией napi_reuse_skb, что приводит к утечке памяти или ошибке при работе с памятью.

Как исправить

Используйте рекомендации производителя.

Ссылки

CONFIRM (https://bugzilla.redhat.com/show_bug.cgi?id=695173): https://bugzilla.redhat.com/show_bug.cgi?id=695173
SECTRACK (1025853): http://www.securitytracker.com/id?1025853
BID (48907): http://www.securityfocus.com/bid/48907
REDHAT (RHSA-2011:1106): http://www.redhat.com/support/errata/RHSA-2011-1106.html
REDHAT (RHSA-2011:1090): http://www.redhat.com/support/errata/RHSA-2011-1090.html

Назад к списку уязвимостей

Отказ в обслуживании

Карточка уязвимости

Характеристики уязвимости