CVE-2010-4242

DEB

СреднийПодтвержденаЭксплойт есть

Функция hci_uart_tty_open в драйвере HCI UART (drivers/bluetooth/hci_ldisc.c) в ядре Linux 2.6.36 и, возможно, в других версиях, не проверя…

CVSS

4.0

Средний

EPSS

0.00

p28

Опубликовано

2010-01-01

Обновлено

2010-01-01

Описание

Функция hci_uart_tty_open в драйвере HCI UART (drivers/bluetooth/hci_ldisc.c) в ядре Linux 2.6.36 и, возможно, в других версиях, не проверяет, есть ли у tty операция записи, что позволяет локальным пользователям вызывать отказ в обслуживании (NULL pointer dereference) через векторы, связанные с драйвером Bluetooth.

Затронутые продукты

Linux_kernel

Вектор CVSS

AV:L/AC:H/Au:N/C:N/I:N/A:C

Хронология

2010-01-01

Опубликована

2010-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: H

Высокая (H)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.001 · p28

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

15024

exploitdb · https://www.exploit-db.com/exploits/15024

Enterprise

15150

exploitdb · https://www.exploit-db.com/exploits/15150

Enterprise

15622

exploitdb · https://www.exploit-db.com/exploits/15622

Enterprise

17787

exploitdb · https://www.exploit-db.com/exploits/17787

Enterprise

34987

exploitdb · https://www.exploit-db.com/exploits/34987

Enterprise

Уязвимое ПО

Продукт	Вендор	Статус
kernel		Отслеживается
kernel		Отслеживается
kernel		Отслеживается
kernel-rt		Отслеживается
linux		Отслеживается
linux-2.6		Отслеживается
linux_kernel	*	Отслеживается