BDU:2022-01623

Опубликовано: 19 янв. 2022

Источник: fstec

CVSS3: 6.5

CVSS2: 1.5

EPSS Низкий

Описание

Уязвимость файловой системы операционной системы Oracle Solaris связана с некорректным освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Oracle Corp.

Наименование ПО

Solaris

Версия ПО

10 (Solaris)

11 (Solaris)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Oracle Corp. Solaris 10

Oracle Corp. Solaris 11

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.oracle.com/security-alerts/cpujan2022.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-43395
CVE

EPSS

Процентиль: 19%

0.00062

Низкий

6.5 Medium

CVSS3

1.5 Low

CVSS2

Связанные уязвимости

CVE-2021-43395

CVSS3: 5.5

nvd

около 3 лет назад

An issue was discovered in illumos before f859e7171bb5db34321e45585839c6c3200ebb90, OmniOS Community Edition r151038, OpenIndiana Hipster 2021.04, and SmartOS 20210923. A local unprivileged user can cause a deadlock and kernel panic via crafted rename and rmdir calls on tmpfs filesystems. Oracle Solaris 10 and 11 is also affected.

GHSA-6w9w-8g4v-j4m6