Denegación de servicio en el kernel 2.6.x de Linux

Otras noticias

Más noticias

En el foro

Ir al foro de Seguridad

VULNERABILIDADES

Denegación de servicio en el kernel 2.6.x de Linux

Se ha encontrado una vulnerabilidad en el kernel de Linux que puede ser aprovechada por atacantes locales para provocar una denegación de servicio.

02 Jun 2006 | HISPASEC.COM

^L
a vulnerabilidad se debe a un error de corrupción de memoria en la lista dentry_unused dentro de la función prune_dcache(). Si se usa hardware SMP esto puede llevar a una condición de carrera en la que varias tareas salgan de la lista mientras se están leyendo sus entradas /proc y provocar una denegación de servicio.

La vulnerabilidad se ha confirmado en las versiones de la 2.6.15
hasta la 2.6.17, aunque otras podrían verse afectadas.

Más información:

Linux Kernel "prune_dcache()" Race Condition Denial of Service Vulnerability
www.frsirt.com/english/advisories/2006/2070

PROBLEM: /proc (procfs) task exit race condition causes a kernel
marc.theaimsgroup.com/?l=linux-kernel&m=114860432801543&w=2

Tags: kernel, linux, vulnerabilidades
Boletín: Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.

Comentarios

LaFlecha.net no se hace responsable del contenido de los comentarios publicados.

Entérate de cuándo hay nuevos comentarios

No se permitirán los comentarios que :
- puedan resultar ofensivos o injuriosos
- incluyan insultos, alusiones sexuales innecesarias y palabras soeces o vulgares
- apoyen la pedofilia, el terrorismo o la xenofobia