BDU:2014-00069

Опубликовано: 28 июл. 2011

Источник: fstec

CVSS2: 1.9

EPSS Низкий

Описание

Уязвимость существует в подсистеме bluetooth в ядре Linux из-за некорректной инициализации структур данных. Эксплуатация данной уязвимости позволяет локальным пользователям получить доступ к конфиденциальной информации из памяти ядра, используя специально сформированный системный вызов getsockopt; данная уязвимость связана с функцией l2cap_sock_getsockopt_old в net/bluetooth/l2cap_sock.c и функцией rfcomm_sock_getsockopt_old в net/bluetooth/rfcomm/sock.c

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Linux

Версия ПО

от 2.6.0 до 2.6.38 включительно (Linux)

3.0 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux от 2.6.0 до 2.6.38 включительно

Сообщество свободного программного обеспечения Linux 3.0

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,9)

Возможные меры по устранению уязвимости

Обновление ядра операционной системы до версии 2.6.4 и выше, за исключением версии 3.0

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2492

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-2492
CVE

EPSS

Процентиль: 17%

0.00055

Низкий

1.9 Low

CVSS2

Связанные уязвимости

CVE-2011-2492

ubuntu

почти 14 лет назад

The bluetooth subsystem in the Linux kernel before 3.0-rc4 does not properly initialize certain data structures, which allows local users to obtain potentially sensitive information from kernel memory via a crafted getsockopt system call, related to (1) the l2cap_sock_getsockopt_old function in net/bluetooth/l2cap_sock.c and (2) the rfcomm_sock_getsockopt_old function in net/bluetooth/rfcomm/sock.c.