Podatności Jądro Linux

W jądrze Linuxa naprawiono podatność związana z użyciem po zwolnieniu (UAF) w funkcji le_read_features_complete, która mogła prowadzić do błędów w zarządzaniu pamięcią.

Stos IP w jądrze Linux przed wersją 4.6 pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie stosu i panika) lub potencjalnie inny nieokreślony wpływ poprzez wywołanie użycia ścieżki GRO dla pakietów z nakładaniem tuneli.

Stos IP w jądrze Linuxa do wersji 4.8.2 pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie stosu i panika) poprzez wykorzystanie ścieżki GRO dla dużych, spreparowanych pakietów, co zostało zademonstrowane przez pakiety zawierające tylko nagłówki VLAN.

Implementacja IPv4 w jądrze Linux przed wersją 3.18.8 nieprawidłowo uwzględnia długość okresu łaski Read-Copy Update (RCU) przy przekierowywaniu zapytań w przypadku braku pamięci podręcznej, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci lub awaria systemu) poprzez zalew pakietów.

W jądrze Linux przed wersją 4.5 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez ruch UDP. Problem ten występuje podczas niebezpiecznego obliczania drugiej sumy kontrolnej w trakcie wywołania systemowego recv z flagą MSG_PEEK.

Łatka jądra Linux trustees umożliwia atakującym spowodowanie odmowy usługi poprzez dostęp do pliku lub katalogu o długiej nazwie.

Jądro Linux 2.2.x nie ogranicza liczby gniazd domeny Unix zgodnie z parametrem wmem_max, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez żądanie dużej liczby gniazd.