BDU:2014-00089

Опубликовано: 09 дек. 2013

Источник: fstec

CVSS2: 3.3

EPSS Низкий

Описание

Переполнение в функции get_dumpable() из подсистемы ptrace приводит к раскрытию информации. Уязвимы только те системы, в которых переменная sysctl fs.suid_dumpable установлена в значение 2 (не является значением по умолчанию)

Вендор

Сообщество свободного программного обеспечения

АО «НТЦ ИТ РОСА»

Наименование ПО

Linux

РОСА Кобальт

Версия ПО

от 3.0 до 3.11 включительно (Linux)

- (РОСА Кобальт)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux от 3.0 до 3.11

Сообщество свободного программного обеспечения Linux от 3.0 до 3.11 включительно

АО «НТЦ ИТ РОСА» РОСА Кобальт -

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,3)

Возможные меры по устранению уязвимости

Обновление ядра операционной системы до версии 3.12.х

Для ОС РОСА КОБАЛЬТ:

http://wiki.rosalab.ru/ru/index.php/ROSA-SA-18-01-12.001

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-2929
CVE

EPSS

Процентиль: 1%

0.00011

Низкий

3.3 Low

CVSS2

Связанные уязвимости

CVE-2013-2929

ubuntu

больше 11 лет назад

The Linux kernel before 3.12.2 does not properly use the get_dumpable function, which allows local users to bypass intended ptrace restrictions or obtain sensitive information from IA64 scratch registers via a crafted application, related to kernel/ptrace.c and arch/ia64/include/asm/processor.h.