CVE-2015-8787
KrytyczneStreszczenie
Funkcja nf_nat_redirect_ipv4 w jądrze Linux przed wersją 4.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dereferencję wskaźnika NULL, co prowadzi do awarii systemu. Problem ten jest związany z CVE-2003-1604.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego zablokowania systemu, co może prowadzić do przestojów w działaniu usług. Niezabezpieczone interfejsy mogą być szczególnie narażone na tego typu ataki.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji 4.4 lub nowszej, aby usunąć tę podatność. Dodatkowo, należy upewnić się, że wszystkie interfejsy są poprawnie skonfigurowane.
Oryginalny opis (angielski, źródło NVD)
The nf_nat_redirect_ipv4 function in net/netfilter/nf_nat_redirect.c in the Linux kernel before 4.4 allows remote attackers to cause a denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact by sending certain IPv4 packets to an incompletely configured interface, a related issue to CVE-2003-1604.