CVE-2010-2954

DEB

СреднийПодтвержденаЭксплойт есть

Функция irda_bind в net/irda/af_irda.c в ядре Linux до 2.6.36-rc3-next-20100901 неправильно обрабатывает сбой функции irda_open_tsap, что п…

CVSS

4.9

Средний

EPSS

0.00

p29

Опубликовано

2010-01-01

Обновлено

2010-01-01

Описание

Функция irda_bind в net/irda/af_irda.c в ядре Linux до 2.6.36-rc3-next-20100901 неправильно обрабатывает сбой функции irda_open_tsap, что позволяет локальным пользователям вызывать отказ в обслуживании (разыменование нулевого указателя и паника) и, возможно, оказывать другое неуказанное воздействие через множественные неудачные вызовы bind на сокете AF_IRDA (aka PF_IRDA).

Теги · CWE

CWE-476

Затронутые продукты

OpensuseLinux_enterprise_desktopLinux_enterprise_server

Вектор CVSS

AV:L/AC:L/Au:N/C:N/I:N/A:C

Хронология

2010-01-01

Опубликована

2010-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: L

Низкая (L)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.001 · p29

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

15024

exploitdb · https://www.exploit-db.com/exploits/15024

Enterprise

15150

exploitdb · https://www.exploit-db.com/exploits/15150

Enterprise

15622

exploitdb · https://www.exploit-db.com/exploits/15622

Enterprise

17787

exploitdb · https://www.exploit-db.com/exploits/17787

Enterprise

34987

exploitdb · https://www.exploit-db.com/exploits/34987

Enterprise

Уязвимое ПО

Продукт	Вендор	Статус
linux		Отслеживается
linux-2.6		Отслеживается
linux_enterprise_desktop	*	Отслеживается
linux_enterprise_server	*	Отслеживается
linux_kernel	*	Отслеживается
opensuse	*	Отслеживается
ubuntu_linux	*	Отслеживается

Источники данных

DEB

CVE

UBU

Связанные уязвимости

BDU:2015-05302