Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:N/I:N/A:C)
Производитель ПО
Наименование ПО
Linux Kernel
(Unknown)
Описание
Множественные ошибки "off-by-one" в подсистеме ext4 в ядре Linux позволяют локальным пользователям вызвать отказ в обслуживании (BUG_ON и аварийное завершение работы системы), используя доступ к разреженному файлу в extent-формате для выполнения операции записи с участием номера блока, соответствующего самому большому возможному 32-битному целому числу без знака.
Как исправить
Используйте рекомендации производителя.
Ссылки
CONFIRM (https://bugzilla.redhat.com/show_bug.cgi?id=722557): https://bugzilla.redhat.com/show_bug.cgi?id=722557
MLIST ([linux-ext4] 20110603 [PATCH 1/2] ext4: Fix max file size and logical block counting of extent format file): http://www.spinics.net/lists/linux-ext4/msg25697.html
MLIST ([oss-security] 20110715 Re: CVE Request -- kernel: ext4: kernel panic when writing data to the last block of sparse file): http://www.openwall.com/lists/oss-security/2011/07/15/8
MLIST ([oss-security] 20110715 CVE Request -- kernel: ext4: kernel panic when writing data to the last block of sparse file): http://www.openwall.com/lists/oss-security/2011/07/15/7
CONFIRM (http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=f17722f917b2f21497deb6edc62fb1683daa08e6): http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=f17722f917b2f21497deb6edc62fb1683daa08e6
CONFIRM (http://www.kernel.org/pub/linux/kernel/v3.0/testing/ChangeLog-3.0-rc5): http://www.kernel.org/pub/linux/kernel/v3.0/testing/ChangeLog-3.0-rc5
MLIST ([linux-ext4] 20110603 [PATCH 1/2] ext4: Fix max file size and logical block counting of extent format file): http://www.spinics.net/lists/linux-ext4/msg25697.html
MLIST ([oss-security] 20110715 Re: CVE Request -- kernel: ext4: kernel panic when writing data to the last block of sparse file): http://www.openwall.com/lists/oss-security/2011/07/15/8
MLIST ([oss-security] 20110715 CVE Request -- kernel: ext4: kernel panic when writing data to the last block of sparse file): http://www.openwall.com/lists/oss-security/2011/07/15/7
CONFIRM (http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=f17722f917b2f21497deb6edc62fb1683daa08e6): http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=f17722f917b2f21497deb6edc62fb1683daa08e6
CONFIRM (http://www.kernel.org/pub/linux/kernel/v3.0/testing/ChangeLog-3.0-rc5): http://www.kernel.org/pub/linux/kernel/v3.0/testing/ChangeLog-3.0-rc5
