Отказ в обслуживании в e1000 и RTL8169 драйверах в ядре Linux

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести DoS атаку.

1. Уязвимость существует из-за ошибки в функции e1000_clean_rx_irq() в файле drivers/net/e1000/e1000_main.c. Удаленный пользователь может с помощью специально сформированных сетевых пакетов вызвать панику ядра системы.

2. Уязвимость существует из-за ошибки в RTL8169 драйвере при обработке слишком больших сетевых пакетов. Удаленный пользователь может с помощью слишком большого сетевого пакета вызвать панику ядра системы.

3. Уязвимость существует из-за ошибки в функции e1000_clean_rx_irq() в файле drivers/net/e1000e/netdev.c. Удаленный пользователь может с помощью специально сформированного сетевого пакета вызвать панику ядра системы.

URL производителя: www.kernel.org

Решение: Установите последнюю версию 2.6.32.8 с сайта производителя.

Журнал изменений:

18.08.2009
Добавлено уязвимость #2, изменена секция «Решение».
03.02.2010
Добавлено уязвимость #3, изменена секция «Решение».
22.02.2010
Изменена секция «Решение».