CVE-2017-5123

Опубликовано: 02 нояб. 2021

Источник: ubuntu

Приоритет: high

CVSS2: 4.6

CVSS3: 8.8

Описание

Insufficient data validation in waitid allowed an user to escape sandboxes on Linux.

Релиз	Статус	Примечание
artful	released	4.13.0-16.19
devel	not-affected	4.13.0-16.19
esm-infra-legacy/trusty	not-affected
esm-infra/xenial	not-affected
precise/esm	not-affected
trusty	not-affected
trusty/esm	not-affected
upstream	released	4.14~rc5
vivid/ubuntu-core	not-affected
xenial	not-affected

Показывать по

Релиз	Статус	Примечание
artful	DNE
devel	DNE
esm-infra-legacy/trusty	DNE
precise/esm	DNE
trusty	DNE
trusty/esm	DNE
upstream	released	4.14~rc5
vivid/ubuntu-core	DNE
xenial	DNE
zesty	DNE

Показывать по

Релиз	Статус	Примечание
artful	DNE
devel	DNE
esm-infra-legacy/trusty	not-affected
esm-infra/xenial	not-affected
precise/esm	DNE
trusty	not-affected
trusty/esm	not-affected
upstream	released	4.14~rc5
vivid/ubuntu-core	DNE
xenial	not-affected

Показывать по

Релиз	Статус	Примечание
artful	DNE
devel	DNE
esm-infra-legacy/trusty	not-affected	4.15.0-1023.24~14.04.1
esm-infra/xenial	not-affected	4.13.0-1005.7
precise/esm	DNE
trusty	not-affected	4.15.0-1023.24~14.04.1
trusty/esm	not-affected	4.15.0-1023.24~14.04.1
upstream	released	4.14~rc5
vivid/ubuntu-core	DNE
xenial	not-affected	4.13.0-1005.7

Показывать по

Релиз	Статус	Примечание
artful	DNE
devel	DNE
esm-apps/xenial	DNE
esm-infra-legacy/trusty	DNE
precise/esm	DNE
trusty	DNE
trusty/esm	DNE
upstream	released	4.14~rc5
vivid/ubuntu-core	DNE
xenial	not-affected

Показывать по

Релиз	Статус	Примечание
artful	DNE
devel	DNE
esm-apps/xenial	DNE
esm-infra-legacy/trusty	DNE	trusty/esm was DNE [trusty was ignored [abandoned]]
precise/esm	DNE
trusty	ignored	end of standard support
trusty/esm	DNE	trusty was ignored [abandoned]
upstream	released	4.14~rc5
vivid/ubuntu-core	DNE
xenial	ignored	end of standard support

Показывать по

Релиз	Статус	Примечание
artful	DNE
devel	DNE
esm-infra-legacy/trusty	DNE
esm-infra/xenial	not-affected	4.13.0-1002.5
precise/esm	DNE
trusty	DNE
trusty/esm	DNE
upstream	released	4.14~rc5
vivid/ubuntu-core	DNE
xenial	not-affected	4.13.0-1002.5

Показывать по

Релиз	Статус	Примечание
artful	DNE
devel	DNE
esm-infra-legacy/trusty	DNE
precise/esm	DNE
trusty	DNE
trusty/esm	DNE
upstream	released	4.14~rc5
vivid/ubuntu-core	DNE
xenial	not-affected
zesty	DNE

Показывать по

Релиз	Статус	Примечание
artful	DNE
devel	DNE
esm-apps/xenial	DNE
esm-infra-legacy/trusty	DNE	trusty/esm was DNE [trusty was ignored [abandoned]]
precise/esm	DNE
trusty	ignored	end of standard support
trusty/esm	DNE	trusty was ignored [abandoned]
upstream	released	4.14~rc5
vivid/ubuntu-core	DNE
xenial	not-affected

Показывать по

Релиз	Статус	Примечание
artful	DNE
devel	DNE
esm-infra-legacy/trusty	DNE	trusty/esm was DNE [trusty was ignored [abandoned]]
precise/esm	DNE
trusty	ignored	end of standard support
trusty/esm	DNE	trusty was ignored [abandoned]
upstream	released	4.14~rc5
vivid/ubuntu-core	DNE
xenial	DNE
zesty	DNE

Показывать по

Релиз	Статус	Примечание
artful	DNE
devel	DNE
esm-infra-legacy/trusty	DNE
esm-infra/xenial	not-affected	4.13.0-26.29~16.04.2
precise/esm	DNE
trusty	DNE
trusty/esm	DNE
upstream	released	4.14~rc5
vivid/ubuntu-core	DNE
xenial	not-affected	4.13.0-26.29~16.04.2

Показывать по

Релиз	Статус	Примечание
artful	DNE
devel	DNE
esm-infra-legacy/trusty	DNE
esm-infra/xenial	not-affected	4.13.0-26.29~16.04.2
precise/esm	DNE
trusty	DNE
trusty/esm	DNE
upstream	released	4.14~rc5
vivid/ubuntu-core	DNE
xenial	not-affected	4.13.0-26.29~16.04.2

Показывать по

Релиз	Статус	Примечание
artful	DNE
devel	DNE
esm-infra-legacy/trusty	DNE
esm-infra/xenial	not-affected
precise/esm	DNE
trusty	DNE
trusty/esm	DNE
upstream	released	4.14~rc5
vivid/ubuntu-core	DNE
xenial	not-affected

Показывать по

Релиз	Статус	Примечание
artful	DNE
devel	DNE
esm-infra-legacy/trusty	DNE
precise/esm	DNE
trusty	DNE
trusty/esm	DNE
upstream	released	4.14~rc5
vivid/ubuntu-core	DNE
xenial	DNE
zesty	DNE

Показывать по

Релиз	Статус	Примечание
artful	DNE
devel	DNE
esm-infra-legacy/trusty	DNE
precise/esm	DNE
trusty	DNE
trusty/esm	DNE
upstream	released	4.14~rc5
vivid/ubuntu-core	DNE
xenial	DNE
zesty	DNE

Показывать по

Релиз	Статус	Примечание
artful	DNE
devel	DNE
esm-infra-legacy/trusty	DNE
precise/esm	DNE
trusty	DNE
trusty/esm	DNE
upstream	released	4.14~rc5
vivid/ubuntu-core	DNE
xenial	DNE
zesty	DNE

Показывать по

Релиз	Статус	Примечание
artful	DNE
devel	DNE
esm-infra-legacy/trusty	DNE
precise/esm	ignored	end of life
trusty	DNE
trusty/esm	DNE
upstream	released	4.14~rc5
vivid/ubuntu-core	DNE
xenial	DNE
zesty	DNE

Показывать по

Релиз	Статус	Примечание
artful	DNE
devel	DNE
esm-infra-legacy/trusty	DNE
precise/esm	ignored	end of life
trusty	DNE
trusty/esm	DNE
upstream	released	4.14~rc5
vivid/ubuntu-core	DNE
xenial	DNE
zesty	DNE

Показывать по

Релиз	Статус	Примечание
artful	DNE
devel	DNE
esm-infra-legacy/trusty	DNE
precise/esm	ignored	end of life
trusty	DNE
trusty/esm	DNE
upstream	released	4.14~rc5
vivid/ubuntu-core	DNE
xenial	DNE
zesty	DNE

Показывать по

Релиз	Статус	Примечание
artful	DNE
devel	DNE
esm-infra-legacy/trusty	DNE
precise/esm	not-affected
trusty	DNE
trusty/esm	DNE
upstream	released	4.14~rc5
vivid/ubuntu-core	DNE
xenial	DNE
zesty	DNE

Показывать по

Релиз	Статус	Примечание
artful	DNE
devel	DNE
esm-infra-legacy/trusty	DNE	trusty/esm was DNE [trusty was ignored [end of standard support]]
precise/esm	DNE
trusty	ignored	end of standard support
trusty/esm	DNE	trusty was ignored [end of standard support]
upstream	released	4.14~rc5
vivid/ubuntu-core	DNE
xenial	DNE
zesty	DNE

Показывать по

Релиз	Статус	Примечание
artful	DNE
devel	DNE
esm-infra-legacy/trusty	DNE	trusty/esm was DNE [trusty was not-affected]
precise/esm	DNE
trusty	not-affected
trusty/esm	DNE	trusty was not-affected
upstream	released	4.14~rc5
vivid/ubuntu-core	DNE
xenial	DNE
zesty	DNE

Показывать по

Релиз	Статус	Примечание
artful	DNE
devel	DNE
esm-infra-legacy/trusty	DNE	trusty/esm was DNE [trusty was ignored [end of standard support]]
precise/esm	DNE
trusty	ignored	end of standard support
trusty/esm	DNE	trusty was ignored [end of standard support]
upstream	released	4.14~rc5
vivid/ubuntu-core	DNE
xenial	DNE
zesty	DNE

Показывать по

Релиз	Статус	Примечание
artful	DNE
devel	DNE
esm-infra-legacy/trusty	not-affected
precise/esm	DNE
trusty	not-affected
trusty/esm	not-affected
upstream	released	4.14~rc5
vivid/ubuntu-core	DNE
xenial	DNE
zesty	DNE

Показывать по

Релиз	Статус	Примечание
artful	DNE
devel	DNE
esm-infra-legacy/trusty	DNE	trusty/esm was DNE [trusty was ignored [abandoned]]
precise/esm	DNE
trusty	ignored	end of standard support
trusty/esm	DNE	trusty was ignored [abandoned]
upstream	released	4.14~rc5
vivid/ubuntu-core	DNE
xenial	DNE
zesty	DNE

Показывать по

Релиз	Статус	Примечание
artful	DNE
devel	DNE
esm-apps/xenial	DNE
esm-infra-legacy/trusty	DNE	trusty/esm was DNE [trusty was ignored [abandoned]]
precise/esm	DNE
trusty	ignored	end of standard support
trusty/esm	DNE	trusty was ignored [abandoned]
upstream	released	4.14~rc5
vivid/ubuntu-core	DNE
xenial	ignored	end of standard support

Показывать по

Релиз	Статус	Примечание
artful	DNE
devel	DNE
esm-infra-legacy/trusty	DNE	trusty/esm was DNE [trusty was ignored [abandoned]]
precise/esm	DNE
trusty	ignored	end of standard support
trusty/esm	DNE	trusty was ignored [abandoned]
upstream	released	4.14~rc5
vivid/ubuntu-core	DNE
xenial	DNE
zesty	DNE

Показывать по

Релиз	Статус	Примечание
artful	DNE
devel	DNE
esm-infra-legacy/trusty	DNE
precise/esm	DNE
trusty	DNE
trusty/esm	DNE
upstream	released	4.14~rc5
xenial	not-affected	4.13.0-1008.9
zesty	DNE

Показывать по

Релиз	Статус	Примечание
artful	DNE
devel	DNE
esm-infra-legacy/trusty	DNE
precise/esm	DNE
trusty	DNE
trusty/esm	DNE
upstream	released	4.14~rc5
vivid/ubuntu-core	DNE
xenial	DNE
zesty	DNE

Показывать по

Релиз	Статус	Примечание
artful	released	4.13.0-1005.5
devel	not-affected	4.13.0-1005.5
esm-infra-legacy/trusty	DNE
precise/esm	DNE
trusty	DNE
trusty/esm	DNE
upstream	released	4.14~rc5
vivid/ubuntu-core	ignored	end of life
xenial	not-affected
zesty	not-affected

Показывать по

Релиз	Статус	Примечание
artful	not-affected
devel	not-affected
esm-infra-legacy/trusty	DNE
precise/esm	DNE
trusty	DNE
trusty/esm	DNE
upstream	released	4.14~rc5
vivid/ubuntu-core	DNE
xenial	not-affected
zesty	not-affected

Показывать по

Релиз	Статус	Примечание
artful	DNE
devel	DNE
esm-infra-legacy/trusty	DNE
precise/esm	DNE
trusty	DNE
trusty/esm	DNE
upstream	released	4.14~rc5
vivid/ubuntu-core	DNE
xenial	DNE
zesty	DNE

Показывать по

Ссылки на источники

https://www.cve.org/CVERecord?id=CVE-2017-5123

4.6 Medium

CVSS2

8.8 High

CVSS3

Связанные уязвимости

CVE-2017-5123

CVSS3: 7.8

redhat

больше 8 лет назад

Insufficient data validation in waitid allowed an user to escape sandboxes on Linux.

CVE-2017-5123

CVSS3: 8.8

nvd

больше 4 лет назад

Insufficient data validation in waitid allowed an user to escape sandboxes on Linux.

CVE-2017-5123

CVSS3: 8.8

debian

больше 4 лет назад

Insufficient data validation in waitid allowed an user to escape sandb ...

GHSA-c436-43cf-26wj

CVSS3: 8.8

github

больше 3 лет назад

Insufficient data validation in waitid allowed an user to escape sandboxes on Linux.

BDU:2019-03748

CVSS3: 7.8

fstec

больше 8 лет назад

Уязвимость реализации функции waitid ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии

4.6 Medium

CVSS2

8.8 High

CVSS3

CVE-2017-5123

Описание

Пакет linux

Пакет linux-armadaxp

Пакет linux-aws

Пакет linux-azure

Пакет linux-euclid

Пакет linux-flo

Пакет linux-gcp

Пакет linux-gke

Пакет linux-goldfish

Пакет linux-grouper

Пакет linux-hwe

Пакет linux-hwe-edge

Пакет linux-kvm

Пакет linux-linaro-omap

Пакет linux-linaro-shared

Пакет linux-linaro-vexpress

Пакет linux-lts-quantal

Пакет linux-lts-raring

Пакет linux-lts-saucy

Пакет linux-lts-trusty

Пакет linux-lts-utopic

Пакет linux-lts-vivid

Пакет linux-lts-wily

Пакет linux-lts-xenial

Пакет linux-maguro

Пакет linux-mako

Пакет linux-manta

Пакет linux-oem

Пакет linux-qcm-msm

Пакет linux-raspi2

Пакет linux-snapdragon

Пакет linux-ti-omap4

Ссылки на источники

Связанные уязвимости