exploitDog

CVE-2017-10662

Опубликовано: 19 авг. 2017

Источник: nvd

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

The sanity_check_raw_super function in fs/f2fs/super.c in the Linux kernel before 4.11.1 does not validate the segment count, which allows local users to gain privileges via unspecified vectors.

Ссылки

http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=b9dd46188edc2f0d1f37328637860bb65a771124
Mailing List
Patch
Third Party Advisory
http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.11.1
Mailing List
Third Party Advisory
http://www.securityfocus.com/bid/100215
Third Party Advisory
VDB Entry
https://bugzilla.redhat.com/show_bug.cgi?id=1481146
Issue Tracking
Patch
https://github.com/torvalds/linux/commit/b9dd46188edc2f0d1f37328637860bb65a771124
Patch
Third Party Advisory
https://source.android.com/security/bulletin/2017-08-01
Third Party Advisory
http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=b9dd46188edc2f0d1f37328637860bb65a771124
Mailing List
Patch
Third Party Advisory
http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.11.1
Mailing List
Third Party Advisory
http://www.securityfocus.com/bid/100215
Third Party Advisory
VDB Entry
https://bugzilla.redhat.com/show_bug.cgi?id=1481146
Issue Tracking
Patch
https://github.com/torvalds/linux/commit/b9dd46188edc2f0d1f37328637860bb65a771124
Patch
Third Party Advisory
https://source.android.com/security/bulletin/2017-08-01
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия до 3.18.53 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 3.19 (включая) до 4.1.41 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 4.2 (включая) до 4.4.68 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 4.5 (включая) до 4.9.28 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 4.10 (включая) до 4.10.16 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 4.11 (включая) до 4.11.1 (исключая)

EPSS

Процентиль: 26%

0.00092

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2017-10662

CVSS3: 7.8

ubuntu

больше 8 лет назад

The sanity_check_raw_super function in fs/f2fs/super.c in the Linux kernel before 4.11.1 does not validate the segment count, which allows local users to gain privileges via unspecified vectors.

CVE-2017-10662

CVSS3: 4.7

redhat

почти 9 лет назад

The sanity_check_raw_super function in fs/f2fs/super.c in the Linux kernel before 4.11.1 does not validate the segment count, which allows local users to gain privileges via unspecified vectors.

CVE-2017-10662

CVSS3: 7.8

debian

больше 8 лет назад

The sanity_check_raw_super function in fs/f2fs/super.c in the Linux ke ...

GHSA-vj8x-636v-hj22

CVSS3: 7.8

github

больше 3 лет назад

The sanity_check_raw_super function in fs/f2fs/super.c in the Linux kernel before 4.11.1 does not validate the segment count, which allows local users to gain privileges via unspecified vectors.

BDU:2017-02026

CVSS3: 7.8

fstec

почти 9 лет назад

Уязвимость функции sanity_check_raw_super операционной системы Linux, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 26%

0.00092

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

NVD-CWE-noinfo