Security Lab

Повторяющиеся запросы к TIOSCTTY приводят к нарушению текущей сессии

Дата публикации:20.09.2002
Всего просмотров:936
Опасность:
Наличие исправления:
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Описание: Запрос к TIOSCTTY приводит к увеличению времени задержки структуры ядра, распределенной между процессами в рамках одного сеанса. Таким образом, повторяющиеся запросы к TIOSCTTY увеличат внутренний буфер, что, в конечном счете, приведет к переполнению. Недостаток позволяет локальному пользователю преждевременно освобождать структуру памяти. Это может вызвать панику ядра или вызвать дефектные терминальные сеансы.

Уязвимость обнаружена в NetBSD 1.4- 1.6 beta