CVE-2010-4083

DEB

НизкийПодтвержденаЭксплойт есть

Функция copy_semid_to_user в ipc/sem.c в ядре Linux до 2.6.36 не инициализирует определенную структуру, что позволяет локальным пользовател…

CVSS

1.9

Низкий

EPSS

0.00

p23

Опубликовано

2010-01-01

Обновлено

2010-01-01

Описание

Функция copy_semid_to_user в ipc/sem.c в ядре Linux до 2.6.36 не инициализирует определенную структуру, что позволяет локальным пользователям получать потенциально конфиденциальную информацию из памяти стека ядра через команду (1) IPC_INFO, (2) SEM_INFO, (3) IPC_STAT или (4) SEM_STAT в системном вызове semctl.

Теги · CWE

CWE-909

Затронутые продукты

Debian_linux

Вектор CVSS

AV:L/AC:M/Au:N/C:P/I:N/A:N

Хронология

2010-01-01

Опубликована

2010-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: M

Medium

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: P

Partial

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: N

Отсутствует (N)

Индикаторы эксплуатации

EPSS

0.001 · p23

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

15024

exploitdb · https://www.exploit-db.com/exploits/15024

Enterprise

15150

exploitdb · https://www.exploit-db.com/exploits/15150

Enterprise

15622

exploitdb · https://www.exploit-db.com/exploits/15622

Enterprise

17787

exploitdb · https://www.exploit-db.com/exploits/17787

Enterprise

34987

exploitdb · https://www.exploit-db.com/exploits/34987

Enterprise

Уязвимое ПО

Продукт	Вендор	Статус
kernel		Отслеживается
kernel		Отслеживается
kernel		Отслеживается
kernel-rt		Отслеживается
linux		Отслеживается
linux-2.6		Отслеживается
debian_linux	*	Отслеживается
linux_enterprise_desktop	*	Отслеживается
linux_enterprise_real_time_extension	*	Отслеживается
linux_enterprise_server	*	Отслеживается
linux_enterprise_software_development_kit	*	Отслеживается
linux_kernel	*	Отслеживается
opensuse	*	Отслеживается