Уязвимость обхода сетевых ограничений в функции "ip6_frag_queue" из файла "net/ipv6/reassembly.c" в ядре Linux, связанная с перекрывающимися фрагментами IPv6
Описание
Обнаружена уязвимость в функции ip6_frag_queue из файла net/ipv6/reassembly.c в ядре Linux. Удалённые злоумышленники могут обойти предполагаемые сетевые ограничения путём использования перекрывающихся фрагментов IPv6.
Затронутые версии ПО
- Ядро Linux до версии 2.6.36
Тип уязвимости
Обход сетевых ограничений
Затронутые пакеты
| Платформа | Пакет | Состояние | Рекомендация | Релиз |
|---|---|---|---|---|
| Red Hat Enterprise Linux Extended Update Support 5.9 | kernel | Affected | ||
| Red Hat Enterprise MRG 2 | realtime-kernel | Not affected | ||
| Red Hat Enterprise Linux 5 | kernel | Fixed | RHSA-2013:0168 | 22.01.2013 |
| Red Hat Enterprise Linux 6 | kernel | Fixed | RHSA-2012:1580 | 18.12.2012 |
Показывать по
Дополнительная информация
Статус:
EPSS
2.6 Low
CVSS2
Связанные уязвимости
The ip6_frag_queue function in net/ipv6/reassembly.c in the Linux kernel before 2.6.36 allows remote attackers to bypass intended network restrictions via overlapping IPv6 fragments.
The ip6_frag_queue function in net/ipv6/reassembly.c in the Linux kernel before 2.6.36 allows remote attackers to bypass intended network restrictions via overlapping IPv6 fragments.
The ip6_frag_queue function in net/ipv6/reassembly.c in the Linux kern ...
The ip6_frag_queue function in net/ipv6/reassembly.c in the Linux kernel before 2.6.36 allows remote attackers to bypass intended network restrictions via overlapping IPv6 fragments.
ELSA-2013-0168: kernel security and bug fix update (MODERATE)
EPSS
2.6 Low
CVSS2