Несколько уязвимостей в ядре Linux

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании системы.

1. Уязвимость существует из-за ошибки разыменования нулевого указателя в функции "tcp_sacktag_write_queue()" в файле tcp_input.c при обработке ACK ответов. Удаленный пользователь может с помощью специально сформированного ACK пакета аварийно завершить работу ядра системы.

2. Уязвимость существует из-за некорректной обработки состояния завершения процесса в функции "wait_task_stopped()". Локальный пользователь может аварийно завершить работу ядра системы.

URL производителя: www.kernel.org

Решение: Установите последнюю версию ядра 2.6.23.8 с сайта производителя.

Журнал изменений:
19.11.2007
Изменено описание уязвимости.