В libkcapi обнаружена ошибка. Локальный злоумышленник может повлиять на приложение, использующее интерфейс асинхронного ввода-вывода (AIO). Повторно используя дескриптор с поддержкой AIO после предыдущей ошибки завершения, функция _kcapi_aio_read_all() может войти в непрерывный цикл ожидания.
Это может привести к постоянному отказу в обслуживании, в результате чего затронутое приложение или поток перестанут отвечать на запросы.
Показать оригинальное описание (EN)
A flaw was found in libkcapi. A local attacker can influence an application that uses the Asynchronous Input/Output (AIO) interface. By reusing an AIO-enabled handle after a prior completion error, the _kcapi_aio_read_all() function can enter a non-terminating wait loop. This can lead to a persistent denial of service, making the affected application or thread unresponsive.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 6
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Redhat Hardened_Images
cpe:2.3:a:redhat:hardened_images:-:*:*:*:*:*:*:*
|
— | — |
|
Redhat Openshift_Container_Platform
cpe:2.3:a:redhat:openshift_container_platform:4.0:*:*:*:*:*:*:*
|
— | — |
|
Smuellerdd Libkcapi
cpe:2.3:a:smuellerdd:libkcapi:*:*:*:*:*:*:*:*
|
0.12.0
|
1.5.1
|
|
Redhat Enterprise_Linux
cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*
|
— | — |
|
Redhat Enterprise_Linux
cpe:2.3:o:redhat:enterprise_linux:9.0:*:*:*:*:*:*:*
|
— | — |
|
Redhat Enterprise_Linux
cpe:2.3:o:redhat:enterprise_linux:10.0:*:*:*:*:*:*:*
|
— | — |