Уязвимость утечки памяти в файле "mm/hugetlb.c" в ядре Linux, позволяющая вызвать отказ в обслуживании (потребление памяти или сбой системы) через некорректные операции "MAP_HUGETLB mmap"
Описание
Обнаружена уязвимость утечки памяти в файле mm/hugetlb.c в ядре Linux. Локальные пользователи могут вызвать отказ в обслуживании (чрезмерное потребление памяти или аварийное завершение работы системы) через некорректные MAP_HUGETLB mmap операции.
Заявление
Данная проблема не затрагивает версии ядра Linux, поставляемые с Red Hat Enterprise Linux 5, так как они не включали коммит 84afd99b, который привнёс эту уязвимость. Возможные будущие обновления ядра для Red Hat Enterprise Linux 6 могут устранить эту проблему. В Red Hat Enterprise MRG 2 эта проблема была устранена через обновление безопасности: RHSA-2012:1150.
Затронутые версии ПО
- Ядро Linux до версии 3.4.2
Тип уязвимости
- Утечка памяти
- Чрезмерное потребление ресурсов памяти (memory consumption)
- Аварийное завершение работы (системы)
- Отказ в обслуживании (DoS)
Затронутые пакеты
| Платформа | Пакет | Состояние | Рекомендация | Релиз |
|---|---|---|---|---|
| Red Hat Enterprise Linux 5 | kernel | Not affected | ||
| Red Hat Enterprise Linux Extended Update Support 6.3 | kernel | Affected | ||
| Red Hat Enterprise Linux 6 | kernel | Fixed | RHSA-2012:1304 | 25.09.2012 |
| Red Hat Enterprise MRG 2 | kernel-rt | Fixed | RHSA-2012:1150 | 08.08.2012 |
Показывать по
Дополнительная информация
Статус:
EPSS
4.9 Medium
CVSS2
Связанные уязвимости
Memory leak in mm/hugetlb.c in the Linux kernel before 3.4.2 allows local users to cause a denial of service (memory consumption or system crash) via invalid MAP_HUGETLB mmap operations.
Memory leak in mm/hugetlb.c in the Linux kernel before 3.4.2 allows local users to cause a denial of service (memory consumption or system crash) via invalid MAP_HUGETLB mmap operations.
Memory leak in mm/hugetlb.c in the Linux kernel before 3.4.2 allows lo ...
Memory leak in mm/hugetlb.c in the Linux kernel before 3.4.2 allows local users to cause a denial of service (memory consumption or system crash) via invalid MAP_HUGETLB mmap operations.
ELSA-2012-2037: Unbreakable Enterprise kernel Security update (IMPORTANT)
EPSS
4.9 Medium
CVSS2