Vulnerability Bulletins |
Múltiples denegaciones de servicio en NetBSD |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Denegación de Servicio |
| Dificulty | Experto |
| Required attacker level | Acceso remoto sin cuenta a un servicio exotico |
System information |
|
| Property | Value |
| Affected manufacturer | GNU/Linux |
| Affected software |
NetBSD 3.0.1 NetBSD 3.0 NetBSD 2.1 NetBSD 2.0.* NetBSD 2.0 |
Description |
|
|
Se han descubierto múltiples denegaciones de servicio en NetBSD. Las vulnerabilidades son descritas a continuación. - Se ha descubierto una vulnerabilidad en NetBSD. La vulnerabilidad reside en un socket sin cerrar que puede agotar los recursos del sistema. Un atacante local podría causar una denegación de servicio proporcionando un parámetro 'name' o 'nameln' incorrecto haciendo que el socket se quede en estado CLOSE_WAIT aunque nunca se podría cerrar. - Se ha descubierto una vulnerabilidad en sendmsg cuando se ejecuta en máquinas con arquitectura de 64-bit. La vulnerabilidad reside en una comprobación insuficiente del parámetro 'msg_controllen' en sendit(). Un atacante local podría causar un kernel panic. - Se ha descubierto una vulnerabilidad en mount_procfs. La vulnerabilidad reside en un error cuando intenta averiguar quien es el proceso padre del proceso 0 lo que causa un seguimiento a un puntero nulo por culpa de una comprobación insuficiente. Un atacante local podría causar un kernel panic mediante el intento de leer '/emul/linux/proc/0/stat' en procfs montado con la opción de 'linux'. |
|
Solution |
|
|
Actualización de software NetBSD Actualice desde el CVS, recompile y reinstale el kernel. ftp://ftp.netbsd.org/pub/NetBSD/NetBSD-current/src/sys/kern/ |
|
Standar resources |
|
| Property | Value |
| CVE | |
| BID | |
Other resources |
|
|
NetBSD Security Advisory 2006-026 ftp://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2006-026.txt.asc |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2006-12-01 |