Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Kernelissä aukko!

    Tietoturva yhtiö Secunia kertoo: Linux Kernel SCTP Denial of Service Vulnerability

    Haavoittuvuudesta on ilmoitettu Linux Kernelissa, jota vahingolliset, käyttäjät voivat käyttää hyväksi aiheuttamaan palvelun eston (palvelunesto).

    Haavoittuvuus aiheutetaan virheen johdosta SCTP:n käsittelyn sisällä. Tätä voidaan käyttää hyväksi murskaamaan ytimen avaamalla SCTP:n erikoisella SO_LINGERin arvolla. Secunia on luokitellut tämän haavoittuvuuden ykköstasolle. Nämä kernelit ovat haavoittuvuudelle alttiit Linux Kernel 2.4.x
    Linux Kernel 2.6.x
    8652
    Äänestä

    Muut lukivat myös

    Vastaukset 8

    Vanhimmat

    luokiteltu ykköstasolla eli ei mikään suuri riski ja kaiken lisäksi sitä ei pysty edes netin kautta hyödyntämään vaan pitäisi päästä tietokoneen luokse.

    http://secunia.com/advisories/21945/

    Äänestä

    Kyllä noissa kommenteissa voisi olla vähän asiallinen, vai onko kyse sitten siitä, ettei yksinkertaisesti ymmärrä oleellista olemattomista.

    Äänestä

    Jätit sitte "vahingossa" sanan paikalliset pois kun copy-pastetit ton jutun tänne. Alkuperänen teksti kun kuuluu näin:

    "Haavoittuvuudesta on ilmoitettu Linux Kernelissa, jota vahingolliset, paikalliset käyttäjät voivat käyttää hyväksi"

    Se on siis paikallinen aukko. Sitä ei siis voi hyödyntää netistä. Eka pitäs päästä sisään koneelle, että tota aukkoa voisi hyödyntää :)

    Äänestä

    • Siis henkilö, jolla on käyttäjätunnus koneelle, voi sabotoida sitä samaa konetta. Ei ehkä kovin viisasta, varsinkin jos ajattelee pitää käyttäjätunnukset tulevaisuudessakin...

      Äänestä

    • "Eka pitäs päästä sisään koneelle, että tota aukkoa voisi hyödyntää"

      Paikallisesti koneen luota siis.

      Äänestä

    • miksuh. kirjoitti:

      "Eka pitäs päästä sisään koneelle, että tota aukkoa voisi hyödyntää"

      Paikallisesti koneen luota siis.

      Ihan turha "korjaus" :) Siis riittää, että on oma käyttäjätunnus koneelle jolla sitten kirjaudut koneelle.

      Vois kai mennä laittaa ruokaa, alkaa ajatus luistaa kehnosti :)

      Äänestä

    Heti kun löytyy jotain negatiivista Linuxiin liittyvää niin Pentti vapisee orgasmin kourissa.
    Primitiivistä...

    Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    Pentti Nelonen kirjoitti:

    Tietoturva yhtiö Secunia kertoo: Linux Kernel SCTP Denial of Service Vulnerability

    Haavoittuvuudesta on ilmoitettu Linux Kernelissa, jota vahingolliset, käyttäjät voivat käyttää hyväksi aiheuttamaan palvelun eston (palvelunesto).

    Haavoittuvuus aiheutetaan virheen johdosta SCTP:n käsittelyn sisällä. Tätä voidaan käyttää hyväksi murskaamaan ytimen avaamalla SCTP:n erikoisella SO_LINGERin arvolla. Secunia on luokitellut tämän haavoittuvuuden ykköstasolle. Nämä kernelit ovat haavoittuvuudelle alttiit Linux Kernel 2.4.x
    Linux Kernel 2.6.x

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu