Отказ в обслуживании

Высокая (7.1)

(AV:N/AC:M/Au:N/C:N/I:N/A:C)

Novell SuSE

kernel-debug (OS11r2 - 0, OS11r2 - 2.6.31.12-0.1.1) kernel-default (OS11r2 - 0, OS11r2 - 2.6.31.12-0.1.1) kernel-desktop (OS11r2 - 0, OS11r2 - 2.6.31.12-0.1.1) kernel-pae (OS11r2 - 0, OS11r2 - 2.6.31.12-0.1.1) kernel-syms (OS11r2 - 0, OS11r2 - 2.6.31.12-0.1.1) kernel-vanilla (OS11r2 - 0, OS11r2 - 2.6.31.12-0.1.1) kernel-xen (OS11r2 - 0, OS11r2 - 2.6.31.12-0.1.1)

Если включены сетевые пространства имен (network namespaces) то функция ipv6_hop_jumbo в net/ipv6/exthdrs.c в Linux kernel позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (разыменование нулевого указателя) с помощью недопустимого пакета IPv6 jumbogram.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://support.novell.com/security/cve/CVE-2010-0006.html

BID (37810): http://www.securityfocus.com/bid/37810
OSVDB (61876): http://www.osvdb.org/61876
http://support.novell.com/security/cve/CVE-2010-0006.html