Описание
Уязвимость KEYS подсистемы ядра операционной системы Linux связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему локально, повысить свои привилегии или вызвать отказ в обслуживании (разыменование нулевого указателя и аварийное завершение работы системы) при помощи векторов, включающих нулевое значение для определенного поля соответствия, связанного с функцией keyring_search_iterator в keyring.c
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
- BID
EPSS
7.8 High
CVSS3
6.8 Medium
CVSS2
Связанные уязвимости
ALT-PU-2014-2452: package `kernel-image-un-def` update to version 3.18.0-alt1
The KEYS subsystem in the Linux kernel before 3.18 allows local users to gain privileges or cause a denial of service (NULL pointer dereference and system crash) via vectors involving a NULL value for a certain match field, related to the keyring_search_iterator function in keyring.c.
The KEYS subsystem in the Linux kernel before 3.18 allows local users to gain privileges or cause a denial of service (NULL pointer dereference and system crash) via vectors involving a NULL value for a certain match field, related to the keyring_search_iterator function in keyring.c.
The KEYS subsystem in the Linux kernel before 3.18 allows local users to gain privileges or cause a denial of service (NULL pointer dereference and system crash) via vectors involving a NULL value for a certain match field, related to the keyring_search_iterator function in keyring.c.
The KEYS subsystem in the Linux kernel before 3.18 allows local users ...
EPSS
7.8 High
CVSS3
6.8 Medium
CVSS2