Новость: В iptables у Linux 2.6.x обнаружена опасная уязвимость
(Категория: Linux)
Добавил Roman I Khimov
Пятница, 22 Октябрь 2004, 22:55
Найденная в правилах логирования firewall'а iptables проблема позволяет удаленному атакующему устроить аварийный отказ в работе компьютера (DDoS) с помощью специально сформированного IP-пакета. Атака возможна только при включенном брандмауэре.
Уязвимость обнаружил Richard Hart, она распространяется на Linux-ядра последней стабильной ветки — 2.6.x, а Linux 2.4.x опасности не подвержены.
В SUSE Security Announcement, ссылающемся на CAN-2004-0816, уязвимости присвоен 9 (из 10) уровень опасности.
Источник этой новости Центр информации по операционным системам
( http://www.osrc.info/news.php?extend.876 )