Уязвимость при обработке целочисленных типов

Средняя (4.9)

(AV:L/AC:L/Au:N/C:N/I:N/A:C)

RedHat

Linux Kernel (Unknown)

Целочисленное переполнение в функции hrtimer_forward (hrtimer.c) в Linux kernel позволяет локальным пользователям вызвать отказ в обслуживании (зацикливание), используя таймер с большим значением времени истечения, т.е. он всегда находится в состоянии, что время истекло.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.kernel.org/

XF (linux-kernel-hrtimerforward-dos(41827)): http://xforce.iss.net/xforce/xfdb/41827
UBUNTU (USN-625-1): http://www.ubuntu.com/usn/usn-625-1
BID (29294): http://www.securityfocus.com/bid/29294
REDHAT (RHSA-2008:0585): http://www.redhat.com/support/errata/RHSA-2008-0585.html
REDHAT (RHSA-2008:0275): http://www.redhat.com/support/errata/RHSA-2008-0275.html
DEBIAN (DSA-1588): http://www.debian.org/security/2008/dsa-1588
SUSE (SUSE-SA:2008:030): http://lists.opensuse.org/opensuse-security-announce/2008-06/msg00006.html
CONFIRM (http://git.kernel.org/?p=linux/kernel/git/chris/linux-2.6.git;a=commitdiff;h=13788ccc41ceea5893f9c747c59bc0b28f2416c2): http://git.kernel.org/?p=linux/kernel/git/chris/linux-2.6.git;a=commitdiff;h=13788ccc41ceea5893f9c747c59bc0b28f2416c2