int(1949)

Vulnerability Bulletins


Denegación de servicio en el kernel de BSD

Vulnerability classification

Property Value
Confidence level Oficial
Impact Denegación de Servicio
Dificulty Experto
Required attacker level Acceso remoto con cuenta

System information

Property Value
Affected manufacturer UNIX
Affected software BSD kernel

Description

Se ha descubierto una vulnerabilidad en el kernel. La vulnerabilidad reside en el manejo de la tabla de descriptores de ficheros, concretamente de la F_CLOSEM fnctl() con parámetro 0 que quiere decir "cerrar todos los descriptores abiertos".

Un atacante local podría causar una denegación de servicio.

Solution



Actualización de software

NetBSD
NetBSD-current <= 2005-01-12
NetBSD 2.* <= 2005-01-12
ftp://ftp.netbsd.org/pub/NetBSD/NetBSD-daily/

Standar resources

Property Value
CVE
BID

Other resources

NetBSD Security Advisory (2005-003)
ftp://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2005-003.txt.asc

Version history

Version Comments Date
1.0 Aviso emitido 2005-11-04
Ministerio de Defensa
CNI
CCN
CCN-CERT