DoS-Angriff gegen Linux-Kernel 2.6 möglich

Erfolgreich ausgenutzt lassen sich die Schwachstellen ausnutzen, um einen Denial-of-Service-Angriff gegen den Linux-Kernel 2.6 auszuführen. Ein Fehler liegt in der Funktion decode_choice() in der Datei net/netfilter/bf_conntrack_h232_asn1.c.

Der zweite Fehler lässt sich ausnutzen, wenn der Linux-Kernel die MSR-Bits zu bereinigen versucht. Beide Schwachstellen lassen sich laut Secunia lediglich auf PowerPC-Architekturen ausnutzen. Um Schwachstelle Eins auszumerzen hilft ein Update auf die Versionen 2.6.21.6, 2.6.20.15 oder 2.6.22. Sicherheitslücke Nummer zwei wird mit Kernel 2.6.22 bereinigt. (jdo)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.