BDU:2014-00086

Опубликовано: 07 июн. 2013

Источник: fstec

CVSS2: 2.1

EPSS Низкий

Описание

Ошибки в работе драйвера cpqarray для Compaq Smart2 Controllers и драйвера cciss для контроллеров HP Smart Array, позволяют пользователям получить доступ к памяти ядра

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Linux

Версия ПО

от 3.9.0 до 3.9.4 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux от 3.9.0 до 3.9.4 включительно

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Возможные меры по устранению уязвимости

Обновление ядра операционной системы до версии 3.9.5

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2147

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-2147
CVE

EPSS

Процентиль: 24%

0.00076

Низкий

2.1 Low

CVSS2

Связанные уязвимости

CVE-2013-2147

ubuntu

около 12 лет назад

The HP Smart Array controller disk-array driver and Compaq SMART2 controller disk-array driver in the Linux kernel through 3.9.4 do not initialize certain data structures, which allows local users to obtain sensitive information from kernel memory via (1) a crafted IDAGETPCIINFO command for a /dev/ida device, related to the ida_locked_ioctl function in drivers/block/cpqarray.c or (2) a crafted CCISS_PASSTHRU32 command for a /dev/cciss device, related to the cciss_ioctl32_passthru function in drivers/block/cciss.c.