Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
Linux Kernel
(Unknown)
Описание
Функция iwl_set_rate в compatible/iwl3945-base.c в iwlwifi разыменовывает значение iwl_get_hw_mode return без проверки на ноль, что может позволить злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы системы), используя некоторые векторы атаки во время инициализации модуля.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.kernel.org/
http://www.kernel.org/
Ссылки
OSVDB (44749): http://osvdb.org/44749
CONFIRM (http://bugs.gentoo.org/show_bug.cgi?id=199209): http://bugs.gentoo.org/show_bug.cgi?id=199209
MISC (http://article.gmane.org/gmane.linux.drivers.ipw3945.devel/1618): http://article.gmane.org/gmane.linux.drivers.ipw3945.devel/1618
BID (26842): http://www.securityfocus.com/bid/26842
REDHAT (RHSA-2008:0154): http://www.redhat.com/support/errata/RHSA-2008-0154.html
CONFIRM (http://www.intellinuxwireless.org/repos/?p=iwlwifi.git;a=commitdiff;h=25db44d4cdfe31d59223d74cb577f4a71aff1a40): http://www.intellinuxwireless.org/repos/?p=iwlwifi.git;a=commitdiff;h=25db44d4cdfe31d59223d74cb577f4a71aff1a40
VUPEN (ADV-2007-4211): http://www.frsirt.com/english/advisories/2007/4211
CONFIRM (http://bugs.gentoo.org/show_bug.cgi?id=199209): http://bugs.gentoo.org/show_bug.cgi?id=199209
MISC (http://article.gmane.org/gmane.linux.drivers.ipw3945.devel/1618): http://article.gmane.org/gmane.linux.drivers.ipw3945.devel/1618
BID (26842): http://www.securityfocus.com/bid/26842
REDHAT (RHSA-2008:0154): http://www.redhat.com/support/errata/RHSA-2008-0154.html
CONFIRM (http://www.intellinuxwireless.org/repos/?p=iwlwifi.git;a=commitdiff;h=25db44d4cdfe31d59223d74cb577f4a71aff1a40): http://www.intellinuxwireless.org/repos/?p=iwlwifi.git;a=commitdiff;h=25db44d4cdfe31d59223d74cb577f4a71aff1a40
VUPEN (ADV-2007-4211): http://www.frsirt.com/english/advisories/2007/4211
