Отказ в обслуживании

Средняя (4.9)

(AV:L/AC:L/Au:N/C:N/I:N/A:C)

Debian

Debian lenny Kernel (2.6.0, 2.6.26-8) Debian sid Kernel (2.6.0, 2.6.26-10)

Функции real_lookup и __lookup_hash в fs/namei.c в реализации vfs в Linux kernel не препятствуют созданию дочерних объектов в удаленном каталоге (другое название - S_DEAD), что позволяет локальным пользователям вызвать отказ в обслуживании (переполнение в UBIFS orphan area), если несколько раз попытаться создать файл в  удаленных каталогах.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.kernel.org/
http://bugzilla.redhat.com/457858

BID (30647): http://www.securityfocus.com/bid/30647
FRSIRT (ADV-2008-2430): http://www.frsirt.com/english/advisories/2008/2430
XF (linux-kernel-ubifs-dos(44410)): http://xforce.iss.net/xforce/xfdb/44410