BDU:2017-00876

Опубликовано: 07 мар. 2017

Источник: fstec

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость операционной системы OpenBSD связана с ошибками в коде. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании (сбой в ядре) при помощи большого объема системного вызова getdents

Вендор

OpenBSD Project

Наименование ПО

OpenBSD

Версия ПО

5.8 (OpenBSD)

5.9 (OpenBSD)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

http://www.openbsd.org/errata58.html

http://www.openbsd.org/errata59.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 13%

0.00043

Низкий

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2016-6245

CVSS3: 5.5

nvd

почти 9 лет назад

OpenBSD 5.8 and 5.9 allows local users to cause a denial of service (kernel panic) via a large size in a getdents system call.

GHSA-8cxp-9x74-cm95