Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2017-02026

Опубликовано: 02 мая 2017
Источник: fstec
CVSS3: 7.8
CVSS2: 7.2
EPSS Низкий

Описание

Уязвимость функции sanity_check_raw_super операционной системы Linux связана с некорректной проверкой количества сегментов. Эксплуатация уязвимости может позволить нарушителю, действующему локально, повысить свои привилегии с помощью неопределённых векторов

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Linux

Версия ПО

от 4.2 до 4.4.67 включительно (Linux)
от 4.5 до 4.9.27 включительно (Linux)
от 3.8 до 4.1.40 включительно (Linux)
от 4.10 до 4.10.15 включительно (Linux)
от 4.11 до 4.11.0 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)
Нет опасности уровень опасности (базовая оценка CVSS 4.0 составляет 0)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.41
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.10.16
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.11.1
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.68
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.28
http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=b9dd46188edc2f0d1f37328637860bb65a771124

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 26%
0.00092
Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVSS3: 7.8
ubuntu
больше 8 лет назад

The sanity_check_raw_super function in fs/f2fs/super.c in the Linux kernel before 4.11.1 does not validate the segment count, which allows local users to gain privileges via unspecified vectors.

CVSS3: 4.7
redhat
почти 9 лет назад

The sanity_check_raw_super function in fs/f2fs/super.c in the Linux kernel before 4.11.1 does not validate the segment count, which allows local users to gain privileges via unspecified vectors.

CVSS3: 7.8
nvd
больше 8 лет назад

The sanity_check_raw_super function in fs/f2fs/super.c in the Linux kernel before 4.11.1 does not validate the segment count, which allows local users to gain privileges via unspecified vectors.

CVSS3: 7.8
debian
больше 8 лет назад

The sanity_check_raw_super function in fs/f2fs/super.c in the Linux ke ...

CVSS3: 7.8
github
больше 3 лет назад

The sanity_check_raw_super function in fs/f2fs/super.c in the Linux kernel before 4.11.1 does not validate the segment count, which allows local users to gain privileges via unspecified vectors.

EPSS

Процентиль: 26%
0.00092
Низкий

7.8 High

CVSS3

7.2 High

CVSS2