Linux Kernel bis 3.2.17-1 KVM Denial of Service

VulDB: Linux Kernel bis 3.2.17-1 KVM Denial of Service

Allgemein

Linux

scipID: 5386
Betroffen: Linux Kernel bis 3.2.17-1
Veröffentlicht: 10.05.2012 (Michael Ellerman)
Risiko: problematisch
Eintrag: 88.4% komplett
Erstellt: 15.05.2012
Aktualisiert: 03.09.2012

Beschreibung

In Linux Kernel bis 3.2.17-1, ein Betriebssystem, wurde eine problematische Schwachstelle gefunden. Das betrifft eine unbekannte Funktion der Komponente KVM. Durch das Beeinflussen mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Dies wirkt sich aus auf die Verfügbarkeit.

Die Schwachstelle wurde am 10.05.2012 durch Michael Ellerman als DSA-2469-1 in Form eines Knowledge Base Articles (Website) an die Öffentlichkeit getragen. Bereitgestellt wird das Advisory unter debian.org. Die Veröffentlichung wurde ohne Zusammenarbeit mit dem Hersteller durchgeführt. Eine eindeutige Identifikation der Schwachstelle wird seit dem 12.03.2012 mit CVE-2012-1601 vorgenommen. Die Umsetzung des Angriffs hat dabei lokal zu erfolgen. Das Angehen einer einfachen Authentisierung ist erforderlich, um eine Ausnutzung anzugehen. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle.

Für den Vulnerability Scanner Nessus wurde am 01.06.2012 ein Plugin mit der ID 59324 (USN-1460-1 : linux-ti-omap4 vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Ubuntu Local Security Checks zugeordnet und im Kontext local ausgeführt.

Ein Upgrade auf die Version 2.6.32-45 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Linux hat offensichtlich sofort reagiert. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (81811) und Secunia (SA49098) dokumentiert.