Описание
Уязвимость реализации функции waitid ядра операционной системы Linux связана с непроверенным состоянием ошибки. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Вендор
Сообщество свободного программного обеспечения
ФГУП РФЯЦ-ВНИИЭФ
Наименование ПО
Linux
Синергия
Версия ПО
до 4.13.7 (Linux)
1.1.8-3.1+ogun1+cert4 (Синергия)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Linux до 4.13.7
ФГУП РФЯЦ-ВНИИЭФ Синергия 1.1.8-3.1+ogun1+cert4
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для Linux:
Обновления ядра Linux до более новой версии
Для ОС Синергия:
Принудительно включить механизмы защиты SMAP/SMEP для всех пользователей системы
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- Exploit Database
- Exploit Database
EPSS
Процентиль: 90%
0.03745
Низкий
7.8 High
CVSS3
6.6 Medium
CVSS2
Связанные уязвимости
CVSS3: 8.8
altlinux
около 9 лет назад
ALT-PU-2017-2434: package `kernel-image-un-def` update to version 4.13.7-alt1
CVSS3: 8.8
ubuntu
около 5 лет назад
Insufficient data validation in waitid allowed an user to escape sandboxes on Linux.
CVSS3: 7.8
redhat
около 9 лет назад
Insufficient data validation in waitid allowed an user to escape sandboxes on Linux.
CVSS3: 8.8
nvd
около 5 лет назад
Insufficient data validation in waitid allowed an user to escape sandboxes on Linux.
CVSS3: 8.8
debian
около 5 лет назад
Insufficient data validation in waitid allowed an user to escape sandb ...
EPSS
Процентиль: 90%
0.03745
Низкий
7.8 High
CVSS3
6.6 Medium
CVSS2