800+ IT
News
als RSS Feed abonnieren📚 Linux Kernel bis 4.4.0 IOCTL Call Handler sound/core/timer.c snd_timer_interrupt Denial of Service
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: scip.ch
Allgemein
scipID: 82956
Betroffen: Linux Kernel bis 4.4.0
Veröffentlicht: 27.04.2016
Risiko: problematisch
Erstellt: 28.04.2016
Eintrag: 73.9% komplett
Beschreibung
Es wurde eine Schwachstelle in Linux Kernel bis 4.4.0, ein Betriebssystem, gefunden. Sie wurde als problematisch eingestuft. Hiervon betroffen ist die Funktion snd_timer_interrupt der Datei sound/core/timer.c der Komponente IOCTL Call Handler. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle (Crash) ausgenutzt werden. Mit Auswirkungen muss man rechnen für die Verfügbarkeit.
Die Schwachstelle wurde am 27.04.2016 publik gemacht. Die Verwundbarkeit wird unter CVE-2016-2545 geführt. Der Angriff hat dabei lokal zu erfolgen. Zur Ausnutzung ist eine einfache Authentisierung erforderlich. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt.
Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 89122 (Debian DSA-3503-1 : linux – security update) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet.
Ein Upgrade auf die Version 4.4.1 vermag dieses Problem zu beheben. Schwachstellen ähnlicher Art sind dokumentiert unter 82946, 82955, 82957 und 82958.CVSS
Base Score: 1.5 (CVSS2#AV:L/AC:M/Au:S/C:N/I:N/A:P) [?]
Temp Score: 1.3 (CVSS2#E:ND/RL:OF/RC:ND) [?]
CPE
Exploiting
Klasse: Denial of Service
Lokal: Ja
Remote: Nein
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $1k-$2k (0-day) / $0-$1k (Heute)
Nessus ID: 89122
Nessus Name: Debian DSA-3503-1 : linux – security update
Nessus File: debian_DSA-3503.nasl
Nessus Family: Debian Local Security Checks
OpenVAS ID: 703503
OpenVAS Name: Debian Security Advisory DSA 3503-1 (linux – security update)
OpenVAS File: deb_3503.nasl
OpenVAS Family: Debian Local Security Checks
Gegenmassnahmen
Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden
Upgrade: Kernel 4.4.1
Timeline
27.04.2016 | Advisory veröffentlicht
28.04.2016 | VulDB Eintrag erstellt
28.04.2016 | VulDB Eintrag aktualisiert
Quellen
CVE: CVE-2016-2545 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 82946, 82955, 82957, 82958, 82959 , 82960
...