Luka w jądrze Linuxa
Securityfocus opublikował zalecenie, w którym zwraca uwagę na lukę typu przepełnienie bufora w jądrze Linuxa, umożliwiającą zdalne (?) wykonanie kodu.
Luka znajduje się w funkcji do_replace() w kodzie netfilter. Brak poprawnego sprawdzenia ograniczeń danych wejściowych powoduje możliwość nadpisania pamięci jądra dowolnymi danymi, przygotowanymi przez atakującego.
Luka znajduje się we wszystkich jądrach z serii 2.6.x starszych niż 2.6.16.
Obecnie nie jest nam wiadome, czy łatwo jest zdalnie wykorzystać lukę, jednakże aby zabezpieczyć się przed potencjalnymi exploitami, zalecana jest szybka aktualizacja jądra do wersji 2.6.16.
Więcej informacji:
http://www.securityfocus.com/bid/17178/info
http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.16
Aktualizacja 23/03/2006, 9:40:
Securityfocus zmienił treść zalecenia, zgodnie z uwagami Haralda Welte.
Aktualizacja 22/03/2006, 18:00:
Harald Welte z zespołu odpowiedzialnego za netfilter zaprzeczył jakoby lukę można było uznać za groźną, i że nie można jej zdalnie wykorzystać ani wykorzystać lokalnie przez zwykłego użytkownika. Jego oświadczenie znajduje się na stronie: http://marc.theaimsgroup.com/?l=netfilter&m=114302529518780&w=2.
źródło: CERT Polska
13:41 :: 24 Marzec :: Dodał Michał Poselt
|
Zobacz inne niusy związane z: Bugs
Polecamy:
Książki o sieciach WLAN
