Linux Kernel cred.c copy_creds() Denial of Service

VulDB: Linux Kernel cred.c copy_creds() Denial of Service

Allgemein

Linux

scipID: 5656
Betroffen: Linux Kernel
Veröffentlicht: 10.07.2012
Risiko: problematisch
Eintrag: 85.3% komplett
Erstellt: 19.07.2012
Aktualisiert: 03.09.2012

Beschreibung

In Linux Kernel, ein Betriebssystem, wurde eine problematische Schwachstelle gefunden. Es betrifft die Funktion copy_creds() der Datei cred.c. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Das hat Auswirkungen auf die Verfügbarkeit.

Die Schwachstelle wurde am 10.07.2012 von Beyond Security’s SecuriTeam Secure Disclosure als RHSA-2012:1064-2 in Form eines Advisorys (Red Hat Security Advisory) an die Öffentlichkeit getragen. Bereitgestellt wird das Advisory unter rhn.redhat.com. Eine eindeutige Identifikation der Schwachstelle wird seit dem 14.05.2012 mit CVE-2012-2745 vorgenommen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht.

Die Schwachstelle lässt sich durch das Einspielen eines Patches beheben. Dieser kann von rhn.redhat.com bezogen werden. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Linux hat demnach sofort reagiert. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (83666) und Secunia (SA49778) dokumentiert.