int(3845)

Vulnerability Bulletins


Denegación de servicio en Intel Wireless WiFi Link

Vulnerability classification

Property Value
Confidence level Oficial
Impact Denegación de Servicio
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer GNU/Linux
Affected software Intel Wireless WiFi Link <= 1.1.21

Description

Se ha descubierto una vulnerabilidad en Intel Wireless WiFi Link (iwlwifi) 1.1.21 y anteriores. La vulnerabilidad reside en un error de referencia a un puntero nulo en la función "iwl_set_rate()" del fichero "compatible/iwl3945-base.c".

Un atacante remoto podría causar una denegación se servicio (kernel panic) mediante métodos no especificados durante la inicialización del módulo.

Solution



Actualización de software

Red Hat (RHSA-2008:0154-15)
Red Hat Enterprise Linux (v. 5 servidor)
Red Hat Enterprise Linux Desktop (v. 5 cliente)
https://rhn.redhat.com/

Standar resources

Property Value
CVE CVE-2007-5938
BID 26842

Other resources

Red Hat Security Advisory (RHSA-2008:0154-15)
https://rhn.redhat.com/errata/RHSA-2008-0154.html

Version history

Version Comments Date
1.0 Aviso emitido 2008-03-06
Ministerio de Defensa
CNI
CCN
CCN-CERT