BDU:2016-00886

Опубликовано: 13 мар. 2016

Источник: fstec

CVSS2: 2.1

EPSS Низкий

Описание

Уязвимость функции pagemap_open (fs/proc/task_mmu.c) ядра Linux связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему локально, получить доступ к защищаемой информации в результате чтения pagemap-файла

Вендор

Google Inc

Сообщество свободного программного обеспечения

Наименование ПО

Android

Linux

Версия ПО

6.0.1 (Android)

до 3.19.3 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Возможные меры по устранению уязвимости

Обновление операционной системы Android до версии 6.0.1 или новее, обновление ядра Linux до версии 3.19.3 или новее

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-0823
CVE

EPSS

Процентиль: 3%

0.00016

Низкий

2.1 Low

CVSS2

Связанные уязвимости

CVE-2016-0823

CVSS3: 4

ubuntu

почти 10 лет назад

The pagemap_open function in fs/proc/task_mmu.c in the Linux kernel before 3.19.3, as used in Android 6.0.1 before 2016-03-01, allows local users to obtain sensitive physical-address information by reading a pagemap file, aka Android internal bug 25739721.