V
Сканер-ВС
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
CVE-2018-8897
DEB
СреднийПодтвержденаЭксплойт есть

Утверждение в руководстве по системному программированию Intel 64 and IA-32 Architectures Software Developer's Manual (SDM) было неправильн…

CVSS
6.5
Средний
EPSS
0.18
p96
Опубликовано
2018-01-01
Обновлено
2018-01-01
Описание

Утверждение в руководстве по системному программированию Intel 64 and IA-32 Architectures Software Developer's Manual (SDM) было неправильно обработано при разработке некоторых или всех ядер операционной системы, что привело к неожиданному поведению для исключений #DB, отложенных MOV SS или POP SS, как продемонстрировано (например) повышением привилегий в Windows, macOS, некоторых конфигурациях Xen или FreeBSD, или сбоем ядра Linux. Инструкции MOV в SS и POP SS подавляют прерывания (включая NMI), точки останова данных и исключения трассировки одиночного шага до границы инструкции, следующей за следующей инструкцией (SDM Vol. 3A; раздел 6.8.3). (Подавленные точки останова данных - это те, которые находятся в памяти, к которой обращается сама инструкция MOV в SS или POP в SS.) Обратите внимание, что отладочные исключения не подавляются системным флагом разрешения прерываний (EFLAGS.IF) (SDM Vol. 3A; раздел 2.3). Если инструкция, следующая за инструкцией MOV в SS или POP в SS, является инструкцией, такой как SYSCALL, SYSENTER, INT 3 и т. д., которая передает управление операционной системе на CPL \u003c 3, исключение отладки доставляется после завершения передачи на CPL \u003c 3. Ядра ОС могут не ожидать такого порядка событий и поэтому могут испытывать неожиданное поведение, когда это происходит.

Теги · CWE
CWE-250
CWE-362
CAPEC-26
CAPEC-29
CAPEC-69
CAPEC-104
CAPEC-470
Затронутые продукты
ImgbasedKernelKernelKernelKernelKernelKernelKernelKernelKernelKernelKernelKernelKernelKernelKernel-rtKernel-rtLinuxLinuxLinux
Вектор CVSS
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
Хронология
2018-01-01
Опубликована
2018-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.184 · p96
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
44697
exploitdb · https://www.exploit-db.com/exploits/44697
Enterprise
45024
exploitdb · https://www.exploit-db.com/exploits/45024
Enterprise
CVE-2018-8897
github-poc · https://github.com/nmulasmajic/syscall_exploit_CVE-2018-8897
Enterprise
Затронутые продукты
ПродуктВендорСтатус
imgbasedОтслеживается
kernelОтслеживается
kernelОтслеживается
kernelОтслеживается
kernelОтслеживается
kernelОтслеживается
kernelОтслеживается
kernelОтслеживается
kernelОтслеживается
kernelОтслеживается
kernelОтслеживается
kernelОтслеживается
kernelОтслеживается
kernelОтслеживается
kernelОтслеживается
kernel-rtОтслеживается
kernel-rtОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
Показаны первые 20 из 202
Источники данных
DEB
MSR
CVE
RED
UBU
Связанные уязвимости