Ошибка двойного освобождения памяти в сокетах IPv6 Linux (double free)
Опубликовано:		29 марта 2007 г.
Источник:		CVE
SecurityVulns ID:		7497
Тип:		удаленная
Опасность:		5/10
Описание:		Двойное освобождение памяти в ipv6_fl_socklist.

Затронутые продукты:		LINUX : kernel 2.4
		LINUX : kernel 2.6
CVE:		CVE-2007-1592 (net/ipv6/tcp_ipv6.c in Linux kernel 2.6.x up to 2.6.21-rc3 inadvertently copies the ipv6_fl_socklist from a listening TCP socket to child sockets, which allows local users to cause a denial of service (OOPS) or double-free by opening a listening IPv6 socket, attaching a flow label, and connecting to that socket.)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)