Detalji

U radu jezgre operacijskog sustava Red Hat Enterprise Linux 6 uočene su dvije ranjivosti. Zloćudan korisnik ih može iskoristiti za DoS napad.

Paket: Linux kernel 2.6.x
Operacijski sustavi: Red Hat Enterprise Linux 6
Kritičnost: 5.2
Problem: neodgovarajuće rukovanje memorijom, pogreška u programskoj funkciji
Iskorištavanje: lokalno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-4086, CVE-2012-1601
Izvorni ID preporuke: RHSA-2012:0571-01
Izvor: Red Hat
 
Problem:
Uočena je greška u funkciji "journal_unmap_buffer()" te greška prilikom poziva funkcije "KVM_CREATE_IRQCHIP" što može dovesti do nepravilnosti u radu NULL pokazivača.
Posljedica:
Lokalni napadač može navedene propuste iskoristiti za napad uskraćivanjem usluga (eng. Denial of Service, DoS).
Rješenje:
Korisnici se potiču na instalaciju nove inačice jezgre operacijskog sustava.

Izvorni tekst preporuke
Idi na vrh