BDU:2017-00879

Опубликовано: 07 мар. 2017

Источник: fstec

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость операционной системы OpenBSD связана с ошибками обработки чисел. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании (появление окна с ошибкой «Assertion failure», сбой в ядре) при помощи большого значения идентификатора в системном вызове kevent.

Вендор

OpenBSD Project

Наименование ПО

OpenBSD

Версия ПО

5.8 (OpenBSD)

5.9 (OpenBSD)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

http://www.openbsd.org/errata58.html

http://www.openbsd.org/errata59.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 13%

0.00043

Низкий

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2016-6242

CVSS3: 5.5

nvd

почти 9 лет назад

OpenBSD 5.8 and 5.9 allows local users to cause a denial of service (assertion failure and kernel panic) via a large ident value in a kevent system call.

GHSA-jf6q-68vq-p2q4