CVE-2011-1180
CriticalSummary
Wielokrotne przepełnienia bufora na stosie w funkcji iriap_getvaluebyclass_indication w jądrze Linux przed wersją 2.6.39 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie innego nieokreślonego wpływu. Atakujący mogą wykorzystać połączenie z siecią podczerwieni IrDA, wysyłając dużą wartość całkowitą dla długości nazwy lub długości atrybutu.
Risk Assessment
Organizacja może doświadczyć odmowy usługi oraz potencjalnych problemów z integralnością systemu, co może prowadzić do utraty danych lub przerwy w działaniu usług. Wykorzystanie tej podatności może również umożliwić atakującym uzyskanie nieautoryzowanego dostępu do systemu.
Recommendation
Zaleca się aktualizację jądra Linux do wersji 2.6.39 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto ograniczyć dostęp do sieci IrDA tylko do zaufanych urządzeń.
Original NVD description (English source)
Multiple stack-based buffer overflows in the iriap_getvaluebyclass_indication function in net/irda/iriap.c in the Linux kernel before 2.6.39 allow remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact by leveraging connectivity to an IrDA infrared network and sending a large integer value for a (1) name length or (2) attribute length.