CVE-2011-1180
KrytyczneStreszczenie
Wielokrotne przepełnienia bufora na stosie w funkcji iriap_getvaluebyclass_indication w jądrze Linux przed wersją 2.6.39 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie innego nieokreślonego wpływu. Atakujący mogą wykorzystać połączenie z siecią podczerwieni IrDA, wysyłając dużą wartość całkowitą dla długości nazwy lub długości atrybutu.
Ocena ryzyka
Organizacja może doświadczyć odmowy usługi oraz potencjalnych problemów z integralnością systemu, co może prowadzić do utraty danych lub przerwy w działaniu usług. Wykorzystanie tej podatności może również umożliwić atakującym uzyskanie nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji 2.6.39 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto ograniczyć dostęp do sieci IrDA tylko do zaufanych urządzeń.
Oryginalny opis (angielski, źródło NVD)
Multiple stack-based buffer overflows in the iriap_getvaluebyclass_indication function in net/irda/iriap.c in the Linux kernel before 2.6.39 allow remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact by leveraging connectivity to an IrDA infrared network and sending a large integer value for a (1) name length or (2) attribute length.