BDU:2017-00882

Опубликовано: 07 мар. 2017

Источник: fstec

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость mmap расширения __MAP_NOFAULT операционной системы OpenBSD существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании (сбой в ядре) при помощи значения большого размера

Вендор

OpenBSD Project

Наименование ПО

OpenBSD

Версия ПО

5.8 (OpenBSD)

5.9 (OpenBSD)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

http://www.openbsd.org/errata58.html

http://www.openbsd.org/errata59.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 34%

0.00138

Низкий

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2016-6239

CVSS3: 5.5

nvd

почти 9 лет назад

The mmap extension __MAP_NOFAULT in OpenBSD 5.8 and 5.9 allows attackers to cause a denial of service (kernel panic and crash) via a large size value.

GHSA-r5cc-h5wp-rfqg