Программа: Linux Kernel 2.4.x
Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку и обойти ограничения безопасности на целевой системе.
1) Уязвимость существует из-за ошибки в использовании RTA_MAX вместо RTN_MAX в dn_fib_props[] в файле dn_fib.c и в fib_props[] в файле fib_semantics.c. Атакующий может передать специально сформированные данные, что приведет к отказу системы в обслуживании.
2) Уязвимость существует из-за того, что функция "xfer_secondary_pool()" в файле drivers/char/random.c использует неправильные данные для обновления начальных чисел в генераторе случайных чисел. Эксплуатирование уязвимости приведет ослаблению механизмов безопасности в приложениях, использующих генератор случайных чисел.
