Несколько уязвимостей в ядре Linux версий до 2.6.23.8

Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании системы.

1. Уязвимость существует из-за ошибки разыменования нулевого указателя в функции "tcp_sacktag_write_queue()" в файле tcp_input.c при обработке ACK ответов. Удаленный пользователь может с помощью специально сформированного ACK пакета аварийно завершить работу ядра системы.

2. Уязвимость существует из-за некорректной обработки состояния завершения процесса в функции "wait_task_stopped()". Локальный пользователь может аварийно завершить работу ядра системы.

Комментарии посетителей:

Ваш комментарий: