Viestintäviraston CERT-FI -tietoturvallisuusyksikön mukaan Linuxin ytimen 2.4 -versioista on löydetty haavoittuvuus, jota hyödyntämällä hyökkääjän voi olla mahdollista kohdistaa palvelunestohyökkäys kohdetietojärjestelmään.
Haavoittuvuus ilmenee ytimen (kernel) tavassa käsitellä välimuistissa olevia reititystietoja. Väärennetystä lähdeosoitteesta kohdetietojärjestelmään lähetetty pakettitulva aiheuttaa prosessoritehon kulutuksen rajun kasvun.
Linux-järjestelmä voi olla mahdollista kaataa 400 paketin sekuntivauhdilla käyttämällä oikein valittua lähdeosoitetta.
Palvelunestohyökkäys voi olla mahdollista suorittaa, vaikka kohdetietojärjestelmä käyttää iptables-palomuuriohjelmistoa tietoliikenteen suodattamiseen.
Ratkaisu: Haavoittuvuuden korjaamiseksi ei ole saatavilla korjausta, mutta haavoittuvuuden hyväksikäyttöä voi rajoittaa suodattamalla liikennettä PREROUTING jonolla iptables-palomuuriohjelmiston INPUT jonon sijaan.
Lisätietoja: http://www.secunia.com/advisories/8786/
Haavoittuvuus on Linux ytimen 2.4 versiot seuraavissa käyttöjärjestelmissä:
- Conectiva Linux 7.0
- Conectiva Linux 8
- Conectiva Linux 9
- Debian GNU/Linux 3.0
- Debian GNU/Linux unstable alias sid
- EnGarde Secure Linux 1.x
- Gentoo Linux 1.x
- Linux Kernel 2.4.x
- Mandrake Linux 8.x
- Mandrake Linux 9.x
- OpenLinux Server 3.x
- OpenLinux Workstation 3.x
- RedHat Enterprise Linux AS
- RedHat Enterprise Linux ES
- RedHat Enterprise Linux WS
- RedHat Linux 7.1
- RedHat Linux 7.2
- RedHat Linux 7.3
- RedHat Linux 8.0
- RedHat Linux 9
- RedHat Linux Advanced Server 2.1 for Itanium
- RedHat Linux Advanced Workstation 2.1 for Itanium
- Slackware Linux 8.x
- Slackware Linux 9.0
- SuSE Linux 7.x
- SuSE Linux 8.x
- SuSE Linux Connectivity Server
- SuSE Linux Database Server
- SuSE Linux Enterprise Server 7
- SuSE Linux Enterprise Server 8
- SuSE Linux Firewall on CD/Admin host
- SuSE Linux Office Server