Описание
Insufficient data validation in waitid allowed an user to escape sandboxes on Linux.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| linux | fixed | 4.13.4-2 | package | |
| linux | not-affected | stretch | package | |
| linux | not-affected | jessie | package | |
| linux | not-affected | wheezy | package |
Примечания
Fixed by: https://git.kernel.org/linus/96ca579a1ecc943b75beba58bebb0356f6cc4b51
EPSS
Процентиль: 90%
0.03745
Низкий
Связанные уязвимости
CVSS3: 8.8
ubuntu
около 5 лет назад
Insufficient data validation in waitid allowed an user to escape sandboxes on Linux.
CVSS3: 7.8
redhat
около 9 лет назад
Insufficient data validation in waitid allowed an user to escape sandboxes on Linux.
CVSS3: 8.8
nvd
около 5 лет назад
Insufficient data validation in waitid allowed an user to escape sandboxes on Linux.
CVSS3: 8.8
github
больше 4 лет назад
Insufficient data validation in waitid allowed an user to escape sandboxes on Linux.
CVSS3: 7.8
fstec
около 9 лет назад
Уязвимость реализации функции waitid ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии
EPSS
Процентиль: 90%
0.03745
Низкий