Описание
Функция compat_sys_recvmmsg в файле net/compat.c с конфигурацией CONFIG_X86_X32 позволяет злоумышленнику повысить свои привилегии с помощью системного вызова recvmmsg
Вендор
Сообщество свободного программного обеспечения
Наименование ПО
Linux
Версия ПО
от 3.0.0 до 3.13.1 включительно (Linux)
от 3.0.0 до 3.13.1 включительно (Linux)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Linux от 3.0.0 до 3.13.1 включительно
Сообщество свободного программного обеспечения Linux от 3.0.0 до 3.13.1 включительно
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,9)
Возможные меры по устранению уязвимости
Обновление ядра операционной системы до версии 3.13.2
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 98%
0.35451
Средний
6.9 Medium
CVSS2
Связанные уязвимости
altlinux
почти 13 лет назад
ALT-PU-2014-3214: package `kernel-image-std-def` update to version 3.10.29-alt1
altlinux
почти 13 лет назад
ALT-PU-2014-1174: package `kernel-image-un-def` update to version 3.13.2-alt1
altlinux
почти 13 лет назад
ALT-PU-2014-1125: package `kernel-image-led-vs` update to version 3.10.28-alt6
altlinux
почти 13 лет назад
ALT-PU-2014-1124: package `kernel-image-led-ws` update to version 3.10.28-alt6
ubuntu
почти 13 лет назад
The compat_sys_recvmmsg function in net/compat.c in the Linux kernel before 3.13.2, when CONFIG_X86_X32 is enabled, allows local users to gain privileges via a recvmmsg system call with a crafted timeout pointer parameter.
EPSS
Процентиль: 98%
0.35451
Средний
6.9 Medium
CVSS2