Уязвимость в ядре Linux

8/02/2006 13:17

Обнаружена уязвимость в ядре Linux. Уязвимость связана с некооректной обработкой условий ошибок при конструировании ICMP-ответов в функции "ip_options_echo()" (файл icmp.c в исходном коде ядра). Эта уязвимость может привести к возможности проведения DoS-атаки с использованием специальным образом софрмированных ICMP-пакетов с установленными IP-опциями record-route и timestamp. Уязвимость устранена в выпущенной недавно версии ядра 2.6.15.3.
Подробности