Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:N/I:N/A:C)
Производитель ПО
Наименование ПО
Linux Kernel
(Unknown)
Описание
Уязвимость существует в функции add_del_listener в kernel/taskstats.c в ядре Linux из-за возможности множественных регистраций обработчиков завершения работы. Эксплуатация данной уязвимости позволяет локальным пользователям вызвать отказ в обслуживании (чрезмерное потребление ресурсов процессора и памяти) и обойти OOM Killer, используя специально сформированное приложение.
Как исправить
Используйте рекомендации производителя.
Ссылки
MLIST ([oss-security] 20110622 Re: CVE request: kernel: taskstats local DoS): http://openwall.com/lists/oss-security/2011/06/22/2
MLIST ([oss-security] 20110622 CVE request: kernel: taskstats local DoS): http://openwall.com/lists/oss-security/2011/06/22/1
MLIST ([linux-kernel] 20110616 [PATCH] taskstats: don't allow duplicate entries in listener mode): http://lists.openwall.net/linux-kernel/2011/06/16/605
MISC (https://bugzilla.redhat.com/show_bug.cgi?id=715436): https://bugzilla.redhat.com/show_bug.cgi?id=715436
XF (kernel-taskstats-dos(68150)): http://xforce.iss.net/xforce/xfdb/68150
BID (48383): http://www.securityfocus.com/bid/48383
MLIST ([oss-security] 20110622 CVE request: kernel: taskstats local DoS): http://openwall.com/lists/oss-security/2011/06/22/1
MLIST ([linux-kernel] 20110616 [PATCH] taskstats: don't allow duplicate entries in listener mode): http://lists.openwall.net/linux-kernel/2011/06/16/605
MISC (https://bugzilla.redhat.com/show_bug.cgi?id=715436): https://bugzilla.redhat.com/show_bug.cgi?id=715436
XF (kernel-taskstats-dos(68150)): http://xforce.iss.net/xforce/xfdb/68150
BID (48383): http://www.securityfocus.com/bid/48383
