Описание
Insufficient data validation in waitid allowed an user to escape sandboxes on Linux.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| linux | fixed | 4.13.4-2 | package | |
| linux | not-affected | stretch | package | |
| linux | not-affected | jessie | package | |
| linux | not-affected | wheezy | package |
Примечания
Fixed by: https://git.kernel.org/linus/96ca579a1ecc943b75beba58bebb0356f6cc4b51
EPSS
Процентиль: 82%
0.01713
Низкий
Связанные уязвимости
CVSS3: 8.8
ubuntu
больше 4 лет назад
Insufficient data validation in waitid allowed an user to escape sandboxes on Linux.
CVSS3: 7.8
redhat
больше 8 лет назад
Insufficient data validation in waitid allowed an user to escape sandboxes on Linux.
CVSS3: 8.8
nvd
больше 4 лет назад
Insufficient data validation in waitid allowed an user to escape sandboxes on Linux.
CVSS3: 8.8
github
больше 3 лет назад
Insufficient data validation in waitid allowed an user to escape sandboxes on Linux.
CVSS3: 7.8
fstec
больше 8 лет назад
Уязвимость реализации функции waitid ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии
EPSS
Процентиль: 82%
0.01713
Низкий