exploitDog

CVE-2016-5195

Опубликовано: 10 нояб. 2016

Источник: nvd

CVSS3: 7

CVSS2: 7.2

EPSS Критический

Описание

Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect handling of a copy-on-write (COW) feature to write to a read-only memory mapping, as exploited in the wild in October 2016, aka "Dirty COW."

Ссылки

http://fortiguard.com/advisory/FG-IR-16-063
Third Party Advisory
http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=19be0eaffa3ac7d8eb6784ad9bdbc7d67ed8e619
Issue Tracking
Patch
Vendor Advisory
http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10770
Third Party Advisory
http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10774
Third Party Advisory
http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10807
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2016-10/msg00034.html
Mailing List
http://lists.opensuse.org/opensuse-security-announce/2016-10/msg00035.html
Mailing List
http://lists.opensuse.org/opensuse-security-announce/2016-10/msg00036.html
Mailing List
http://lists.opensuse.org/opensuse-security-announce/2016-10/msg00038.html
Mailing List
http://lists.opensuse.org/opensuse-security-announce/2016-10/msg00039.html
Mailing List
http://lists.opensuse.org/opensuse-security-announce/2016-10/msg00040.html
Mailing List
http://lists.opensuse.org/opensuse-security-announce/2016-10/msg00045.html
Mailing List
http://lists.opensuse.org/opensuse-security-announce/2016-10/msg00048.html
Mailing List
http://lists.opensuse.org/opensuse-security-announce/2016-10/msg00049.html
Mailing List
http://lists.opensuse.org/opensuse-security-announce/2016-10/msg00050.html
Mailing List
http://lists.opensuse.org/opensuse-security-announce/2016-10/msg00051.html
Mailing List
http://lists.opensuse.org/opensuse-security-announce/2016-10/msg00052.html
Mailing List
http://lists.opensuse.org/opensuse-security-announce/2016-10/msg00053.html
Mailing List
http://lists.opensuse.org/opensuse-security-announce/2016-10/msg00054.html
Mailing List
http://lists.opensuse.org/opensuse-security-announce/2016-10/msg00055.html
Mailing List

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:-:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:esm:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:esm:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:16.10:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 2.6.22 (включая) до 3.2.83 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 3.3 (включая) до 3.4.113 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 3.5 (включая) до 3.10.104 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 3.11 (включая) до 3.12.66 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 3.13 (включая) до 3.16.38 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 3.17 (включая) до 3.18.44 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 3.19 (включая) до 4.1.35 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 4.2 (включая) до 4.4.26 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 4.5 (включая) до 4.7.9 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 4.8 (включая) до 4.8.3 (исключая)

Конфигурация 3

Одно из

cpe:2.3:o:redhat:enterprise_linux:5:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_aus:6.2:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_aus:6.4:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_aus:6.5:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_eus:6.6:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_eus:6.7:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_eus:7.1:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_long_life:5.6:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_long_life:5.9:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_tus:6.5:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

Конфигурация 5

Одно из

cpe:2.3:o:fedoraproject:fedora:23:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:24:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:25:*:*:*:*:*:*:*

Конфигурация 6

Одно из

cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*

Версия от 5.1 (включая) до 7.0.14 (исключая)

cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*

Версия от 7.1.0 (включая) до 7.1.8 (исключая)

Конфигурация 7

Одно из

cpe:2.3:a:netapp:cloud_backup:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:hci_storage_nodes:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:oncommand_balance:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:oncommand_performance_manager:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:oncommand_unified_manager_for_clustered_data_ontap:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:ontap_select_deploy_administration_utility:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:snapprotect:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:solidfire:-:*:*:*:*:*:*:*

EPSS

Процентиль: 100%

0.94181

Критический

7 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-362

CWE-362

Связанные уязвимости

CVE-2016-5195

CVSS3: 7

ubuntu

больше 8 лет назад

Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect handling of a copy-on-write (COW) feature to write to a read-only memory mapping, as exploited in the wild in October 2016, aka "Dirty COW."

CVE-2016-5195

CVSS3: 7.8

redhat

больше 8 лет назад

Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect handling of a copy-on-write (COW) feature to write to a read-only memory mapping, as exploited in the wild in October 2016, aka "Dirty COW."

CVE-2016-5195

CVSS3: 7

debian

больше 8 лет назад

Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before ...

SUSE-SU-2016:2657-1

suse-cvrf

больше 8 лет назад

Security update for Linux Kernel Live Patch 15 for SLE 12

SUSE-SU-2016:2614-1

suse-cvrf

больше 8 лет назад

Security update for the Linux Kernel

EPSS

Процентиль: 100%

0.94181

Критический

7 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-362

CWE-362