BDU:2017-00877

Опубликовано: 07 мар. 2017

Источник: fstec

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функции sys_thrsigdiv в kern/kern_sig.c в ядре операционной системы OpenBSD существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании при помощи отрицательного значения «ts.tv_sec»

Вендор

OpenBSD Project

Наименование ПО

OpenBSD

Версия ПО

5.9 (OpenBSD)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

http://www.openbsd.org/errata58.html

http://www.openbsd.org/errata59.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 77%

0.01051

Низкий

7.8 High

CVSS2

Связанные уязвимости

CVE-2016-6244

CVSS3: 7.5

nvd

почти 9 лет назад

The sys_thrsigdivert function in kern/kern_sig.c in the OpenBSD kernel 5.9 allows remote attackers to cause a denial of service (panic) via a negative "ts.tv_sec" value.

GHSA-38xh-g58w-f6vc