Логотип exploitDog
bind:"BDU:2022-03979" OR bind:"CVE-2019-11190"
Консоль
Логотип exploitDog

exploitDog

bind:"BDU:2022-03979" OR bind:"CVE-2019-11190"

Количество 18

Количество 18

fstec логотип

BDU:2022-03979

почти 9 лет назад

Уязвимость функции load_elf_binary() ядра операционной системы Linux, позволяющая нарушителю обойти механизм защиты ASLR и раскрыть защищаемую информацию

CVSS3: 4.7
EPSS: Низкий
ubuntu логотип

CVE-2019-11190

около 6 лет назад

The Linux kernel before 4.8 allows local users to bypass ASLR on setuid programs (such as /bin/su) because install_exec_creds() is called too late in load_elf_binary() in fs/binfmt_elf.c, and thus the ptrace_may_access() check has a race condition when reading /proc/pid/stat.

CVSS3: 4.7
EPSS: Низкий
redhat логотип

CVE-2019-11190

около 6 лет назад

The Linux kernel before 4.8 allows local users to bypass ASLR on setuid programs (such as /bin/su) because install_exec_creds() is called too late in load_elf_binary() in fs/binfmt_elf.c, and thus the ptrace_may_access() check has a race condition when reading /proc/pid/stat.

CVSS3: 3.3
EPSS: Низкий
nvd логотип

CVE-2019-11190

около 6 лет назад

The Linux kernel before 4.8 allows local users to bypass ASLR on setuid programs (such as /bin/su) because install_exec_creds() is called too late in load_elf_binary() in fs/binfmt_elf.c, and thus the ptrace_may_access() check has a race condition when reading /proc/pid/stat.

CVSS3: 4.7
EPSS: Низкий
debian логотип

CVE-2019-11190

около 6 лет назад

The Linux kernel before 4.8 allows local users to bypass ASLR on setui ...

CVSS3: 4.7
EPSS: Низкий
github логотип

GHSA-553f-pjfm-rx99

около 3 лет назад

The Linux kernel before 4.8 allows local users to bypass ASLR on setuid programs (such as /bin/su) because install_exec_creds() is called too late in load_elf_binary() in fs/binfmt_elf.c, and thus the ptrace_may_access() check has a race condition when reading /proc/pid/stat.

CVSS3: 4.7
EPSS: Низкий
oracle-oval логотип

ELSA-2019-4646

около 6 лет назад

ELSA-2019-4646: Unbreakable Enterprise kernel security update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2019-4645

около 6 лет назад

ELSA-2019-4645: Unbreakable Enterprise kernel security update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2019-4642

около 6 лет назад

ELSA-2019-4642: Unbreakable Enterprise kernel security update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2019-4644

около 6 лет назад

ELSA-2019-4644: Unbreakable Enterprise kernel security update (IMPORTANT)

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2019:1692-1

почти 6 лет назад

Security update for the Linux Kernel

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2019:1533-1

около 6 лет назад

Security update for the Linux Kernel

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2019:14089-1

около 6 лет назад

Security update for the Linux Kernel

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2019:1534-1

около 6 лет назад

Security update for the Linux Kernel

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2019:1532-1

около 6 лет назад

Security update for the Linux Kernel

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2019:1527-1

около 6 лет назад

Security update for the Linux Kernel

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2019:1570-1

около 6 лет назад

Security update for the Linux Kernel

EPSS: Низкий
oracle-oval логотип

ELSA-2020-1016

около 5 лет назад

ELSA-2020-1016: kernel security, bug fix, and enhancement update (MODERATE)

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
fstec логотип
BDU:2022-03979

Уязвимость функции load_elf_binary() ядра операционной системы Linux, позволяющая нарушителю обойти механизм защиты ASLR и раскрыть защищаемую информацию

CVSS3: 4.7
0%
Низкий
почти 9 лет назад
ubuntu логотип
CVE-2019-11190

The Linux kernel before 4.8 allows local users to bypass ASLR on setuid programs (such as /bin/su) because install_exec_creds() is called too late in load_elf_binary() in fs/binfmt_elf.c, and thus the ptrace_may_access() check has a race condition when reading /proc/pid/stat.

CVSS3: 4.7
0%
Низкий
около 6 лет назад
redhat логотип
CVE-2019-11190

The Linux kernel before 4.8 allows local users to bypass ASLR on setuid programs (such as /bin/su) because install_exec_creds() is called too late in load_elf_binary() in fs/binfmt_elf.c, and thus the ptrace_may_access() check has a race condition when reading /proc/pid/stat.

CVSS3: 3.3
0%
Низкий
около 6 лет назад
nvd логотип
CVE-2019-11190

The Linux kernel before 4.8 allows local users to bypass ASLR on setuid programs (such as /bin/su) because install_exec_creds() is called too late in load_elf_binary() in fs/binfmt_elf.c, and thus the ptrace_may_access() check has a race condition when reading /proc/pid/stat.

CVSS3: 4.7
0%
Низкий
около 6 лет назад
debian логотип
CVE-2019-11190

The Linux kernel before 4.8 allows local users to bypass ASLR on setui ...

CVSS3: 4.7
0%
Низкий
около 6 лет назад
github логотип
GHSA-553f-pjfm-rx99

The Linux kernel before 4.8 allows local users to bypass ASLR on setuid programs (such as /bin/su) because install_exec_creds() is called too late in load_elf_binary() in fs/binfmt_elf.c, and thus the ptrace_may_access() check has a race condition when reading /proc/pid/stat.

CVSS3: 4.7
0%
Низкий
около 3 лет назад
oracle-oval логотип
ELSA-2019-4646

ELSA-2019-4646: Unbreakable Enterprise kernel security update (IMPORTANT)

около 6 лет назад
oracle-oval логотип
ELSA-2019-4645

ELSA-2019-4645: Unbreakable Enterprise kernel security update (IMPORTANT)

около 6 лет назад
oracle-oval логотип
ELSA-2019-4642

ELSA-2019-4642: Unbreakable Enterprise kernel security update (IMPORTANT)

около 6 лет назад
oracle-oval логотип
ELSA-2019-4644

ELSA-2019-4644: Unbreakable Enterprise kernel security update (IMPORTANT)

около 6 лет назад
suse-cvrf логотип
SUSE-SU-2019:1692-1

Security update for the Linux Kernel

почти 6 лет назад
suse-cvrf логотип
SUSE-SU-2019:1533-1

Security update for the Linux Kernel

около 6 лет назад
suse-cvrf логотип
SUSE-SU-2019:14089-1

Security update for the Linux Kernel

около 6 лет назад
suse-cvrf логотип
SUSE-SU-2019:1534-1

Security update for the Linux Kernel

около 6 лет назад
suse-cvrf логотип
SUSE-SU-2019:1532-1

Security update for the Linux Kernel

около 6 лет назад
suse-cvrf логотип
SUSE-SU-2019:1527-1

Security update for the Linux Kernel

около 6 лет назад
suse-cvrf логотип
openSUSE-SU-2019:1570-1

Security update for the Linux Kernel

около 6 лет назад
oracle-oval логотип
ELSA-2020-1016

ELSA-2020-1016: kernel security, bug fix, and enhancement update (MODERATE)

около 5 лет назад

Уязвимостей на страницу