CVE-2007-5500

DEB

СреднийПодтвержденаЭксплойт есть

Функция wait_task_stopped в ядре Linux до версии 2.6.23.8 проверяет бит TASK_TRACED вместо значения exit_state, что позволяет локальным пол…

CVSS

4.9

Средний

EPSS

0.00

p24

Опубликовано

2007-01-01

Обновлено

2007-01-01

Описание

Функция wait_task_stopped в ядре Linux до версии 2.6.23.8 проверяет бит TASK_TRACED вместо значения exit_state, что позволяет локальным пользователям вызывать отказ в обслуживании (сбой машины) через неуказанные векторы. ПРИМЕЧАНИЕ: некоторые из этих сведений получены из сторонних источников.

Затронутые продукты

Linux_kernel ≤ 2.6.23.7

Вектор CVSS

AV:L/AC:L/Au:N/C:N/I:N/A:C

Хронология

2007-01-01

Опубликована

2007-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: L

Низкая (L)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.001 · p24

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

30080

exploitdb · https://www.exploit-db.com/exploits/30080

Enterprise

30604

exploitdb · https://www.exploit-db.com/exploits/30604

Enterprise

30605

exploitdb · https://www.exploit-db.com/exploits/30605

Enterprise

4460

exploitdb · https://www.exploit-db.com/exploits/4460

Enterprise

6851

exploitdb · https://www.exploit-db.com/exploits/6851

Enterprise

7618

exploitdb · https://www.exploit-db.com/exploits/7618

Enterprise

CVE-2006-4814

github-poc · https://github.com/tagatac/linux-CVE-2006-4814

Enterprise

Уязвимое ПО

Продукт	Вендор	Статус
kernel		Отслеживается
linux-2.6		Отслеживается
linux_kernel	*	Отслеживается