Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-gqmg-mqmp-6h9h

Опубликовано: 04 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 5.5

Описание

A bug exists where an attacker can read the kernel log through exposed Zircon kernel addresses without the required capability ZX_RSRC_KIND_ROOT. It is recommended to upgrade the Fuchsia kernel to 4.1.1 or greater.

A bug exists where an attacker can read the kernel log through exposed Zircon kernel addresses without the required capability ZX_RSRC_KIND_ROOT. It is recommended to upgrade the Fuchsia kernel to 4.1.1 or greater.

EPSS

Процентиль: 3%
0.00016
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-200

Связанные уязвимости

CVSS3: 5.3
nvd
почти 4 года назад

A bug exists where an attacker can read the kernel log through exposed Zircon kernel addresses without the required capability ZX_RSRC_KIND_ROOT. It is recommended to upgrade the Fuchsia kernel to 4.1.1 or greater.

CVSS3: 5.3
fstec
почти 4 года назад

Уязвимость ядра операционной системы Fuchsia, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 3%
0.00016
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-200