BDU:2014-00096

Опубликовано: 26 нояб. 2013

Источник: fstec

CVSS2: 4.7

EPSS Низкий

Описание

Локальные пользователи с привилегиями CAP_SYS_ADMIN могут повысить свои привилегии путем эксплуатации драйвера aacraid для хранилищ различных производителей

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Linux

Версия ПО

от 3.0.0 до 3.12.1 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux от 3.0.0 до 3.12.1 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,7)

Возможные меры по устранению уязвимости

Обновление ядра операционной системы до версии 3.12.2

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6380

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-6380
CVE

EPSS

Процентиль: 18%

0.00057

Низкий

4.7 Medium

CVSS2

Связанные уязвимости

CVE-2013-6380

ubuntu

больше 11 лет назад

The aac_send_raw_srb function in drivers/scsi/aacraid/commctrl.c in the Linux kernel through 3.12.1 does not properly validate a certain size value, which allows local users to cause a denial of service (invalid pointer dereference) or possibly have unspecified other impact via an FSACTL_SEND_RAW_SRB ioctl call that triggers a crafted SRB command.