Linux Kernel حتى 2.6.17 sysfs/file.c fill_write_buffer تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.7$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Linux Kernel. تتأثر الوظيفة fill_write_buffer من الملف sysfs/file.c. ينتج عن التلاعب حدوث تلف الذاكرة. يتم تداول هذه الثغرة تحت اسم CVE-2006-1055. لا يوجد أي استغلال متوفر. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Linux Kernel. تتأثر الوظيفة fill_write_buffer من الملف sysfs/file.c. ينتج عن التلاعب حدوث تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-119. تم الابلاغ عن المشكلة بـ 17/06/2005. تم اكتشاف الثغرة في 31/03/2006. المشكلة تم نشرها بتاريخ 07/04/2006 بواسطة Al Viro (موقع إلكتروني). الاستشارة متوفرة هنا svn.debian.org.

يتم تداول هذه الثغرة تحت اسم CVE-2006-1055. تم تعيين CVE في 07/03/2006. يوجد شرح تقني متاح. شعبية هذه الثغرة أعلى من المتوسط. لا يوجد أي استغلال متوفر.

إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. تم اعتبار الثغرة استغلال يوم-صفر غير معلن لمدة لا تقل عن 292 يومًا. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان21253(Fedora Core 4 : kernel-2.6.16-1.2096_FC4 (2006-423)), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوFedora Local Security Checks. يعمل المكون الإضافي في سياق النوع l.

إصلاح الخلل جاهز للتحميل من kernel.org. يُنصح بترقية المكون المتأثر. تم نشر إجراء تخفيف محتمل 2 أسابيع بعد الكشف عن الثغرة.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 17402), X-Force (25693), Secunia (SA19495), Vulnerability Center (SBV-11240) , Tenable (21253).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB الدرجة المؤقتة للميتا: 5.7

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 5.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: جزئي

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 21253
Nessus الأسم: Fedora Core 4 : kernel-2.6.16-1.2096_FC4 (2006-423)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: kernel.org

الجدول الزمنيالمعلومات

17/06/2005 🔍
07/03/2006 +263 أيام 🔍
31/03/2006 +24 أيام 🔍
31/03/2006 +0 أيام 🔍
05/04/2006 +5 أيام 🔍
07/04/2006 +2 أيام 🔍
07/04/2006 +0 أيام 🔍
07/04/2006 +0 أيام 🔍
07/04/2006 +0 أيام 🔍
10/04/2006 +2 أيام 🔍
20/04/2006 +10 أيام 🔍
21/04/2006 +1 أيام 🔍
25/04/2006 +4 أيام 🔍
17/06/2019 +4801 أيام 🔍

المصادرالمعلومات

المجهز: kernel.org

استشارة: svn.debian.org
باحث: Al Viro
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2006-1055 (🔍)
GCVE (CVE): GCVE-0-2006-1055
GCVE (VulDB): GCVE-100-2130
X-Force: 25693 - Linux kernel sysfs/file.c fill_write_buffer() denial of service, Medium Risk
SecurityFocus: 17402 - Linux Kernel SYSFS PAGE_SIZE Local Denial of Service Vulnerability
Secunia: 19495 - Linux Kernel SYSFS Local Denial of Service Vulnerability, Not Critical
OSVDB: 24443 - Linux Kernel sysfs Crafted Write Local DoS
Vulnerability Center: 11240 - Linux Kernel 2.6.12 to 2.6.17-rc1 Local Denial of Service due to an Out-of-Bounds Read, Medium
Vupen: ADV-2006-1273

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 10/04/2006 11:49 AM
تم التحديث: 17/06/2019 06:53 AM
التغييرات: 10/04/2006 11:49 AM (93), 17/06/2019 06:53 AM (3)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!