Hlavní navigace

Laboratoře CZ.NIC odhalily závažnou zranitelnost v linuxovém jádře

Redakce 4. 11. 2013

Dvě chyby v jádře mohou umožnit vzdáleně vyvolat pád jádra, pošlete‑li určitým způsobem nesprávně zformátovaný fragment paketu podle IPv6.

V rámci vývoje a testování softwaru pro nový router Turris odhalili členové vývojového týmu CZ.NIC nebezpečnou chybu v linuxovém jádře. Ta umožňuje vzdáleně způsobit „kernel panic“. Pád jádra lze vyvolat posláním vhodně zformátovaných fragmentů IPv6. Podle názoru Tomáše Hlaváčka z CZ.NIC může být chyba základem pro útoky DoS.

Ve skutečnosti jde o dvě chyby v různých částech linuxového jádra, které mohou nastat při zpracování IPv6 datagramu s nesprávně vyplněnou fragmentační hlavičkou. První chyba je známa od května 2011 pod označením CVE‑2011‑1927 a byla opravena ve verzi 2.6.38.9 linuxového jádra. Pravděpodobně však došlo k jejímu návratu. Druhá zranitelnost nebyla dosud známa a týká se Netfilteru — linuxového firewallu, který sestavuje IP packety. Chybu jsme ohlásili v patřičném mailinglistu a na vytvoření záplaty spolupracujeme s vývojáři linuxového TCP/IP stacku a Netfilteru,“ píše na blogu CZ.NIC Tomáš Hlaváček.

Našli jste v článku chybu?
DigiZone.cz: LG OLED65E6: první pohled

LG OLED65E6: první pohled

Lupa.cz: Patička e-mailu závazná jako vlastnoruční podpis?

Patička e-mailu závazná jako vlastnoruční podpis?

Vitalia.cz: Muž, který miluje příliš. Ženám neimponuje

Muž, který miluje příliš. Ženám neimponuje

DigiZone.cz: Sony MP-CL1A: miniaturní projektor

Sony MP-CL1A: miniaturní projektor

Měšec.cz: TEST: Vyzkoušeli jsme pražské taxikáře

TEST: Vyzkoušeli jsme pražské taxikáře

Vitalia.cz: Tahák, jak vyzrát nad zápachem z úst

Tahák, jak vyzrát nad zápachem z úst

Podnikatel.cz: Byla finanční manažerka, teď cvičí jógu

Byla finanční manažerka, teď cvičí jógu

DigiZone.cz: Digi2GO: výborný základ, ale...

Digi2GO: výborný základ, ale...

DigiZone.cz: Nejnovější špičkové TV ve videu

Nejnovější špičkové TV ve videu

DigiZone.cz: Parlamentní listy: kde končí PR...

Parlamentní listy: kde končí PR...

DigiZone.cz: Na jaká videa se vlastně díváme

Na jaká videa se vlastně díváme

Lupa.cz: Další Češi si nechali vložit do těla čip

Další Češi si nechali vložit do těla čip

DigiZone.cz: O2 TV doplnilo kanály HBO v HD

O2 TV doplnilo kanály HBO v HD

Podnikatel.cz: Poslanci chtějí sebrat majetek Bakalovi

Poslanci chtějí sebrat majetek Bakalovi

Vitalia.cz: Když bílkoviny, tak jíme ty nekvalitní

Když bílkoviny, tak jíme ty nekvalitní

DigiZone.cz: Mordparta: trochu podchlazený 87. revír

Mordparta: trochu podchlazený 87. revír

Lupa.cz: Jak se prodává firma za miliardu?

Jak se prodává firma za miliardu?

DigiZone.cz: Test: brýle pro virtuální realitu Exos Urban

Test: brýle pro virtuální realitu Exos Urban

120na80.cz: Zázrak ze smetiště: co léčí lopuch?

Zázrak ze smetiště: co léčí lopuch?

Vitalia.cz: Tohle jsou nejlepší česká piva podle odborníků

Tohle jsou nejlepší česká piva podle odborníků