Linux Kernel 2.6.29 ptrace_attach حالة سباق

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.8$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Linux Kernel 2.6.29. تتعلق المشكلة بوظيفة غير معروفة. عند التلاعب ينتج حالة سباق. تحمل هذه الثغرة المعرف CVE-2009-1527. هنالك إكسبلويت متوفرة. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Linux Kernel 2.6.29. تتعلق المشكلة بوظيفة غير معروفة. عند التلاعب ينتج حالة سباق. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-362. قد تم عرض المشكلة في24/03/2009. تم التعرف على الثغرة بتاريخ 26/04/2009. المشكلة تمت مشاركتها بتاريخ 04/05/2009 بواسطة Eugene Teo (oss-sec). يمكنك تنزيل التنبيه من openwall.com.

تحمل هذه الثغرة المعرف CVE-2009-1527. تم إصدار CVE في 05/05/2009. التفاصيل التقنية متوفرة. هذه الثغرة شائعة أكثر من المعتاد. هنالك إكسبلويت متوفرة. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم.

إذا وُجد فعال، فإنه يُصرح به كـ فعال. يمكن تحميل الاستغلال من exploit-db.com. تم تصنيف الثغرة كاستغلال يوم-صفر غير معلن لمدة لا تقل عن 41 يومًا. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $25k-$100k. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق116414 (Linux Kernel "ptrace_attach()" Privilege Escalation Vulnerability).

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 2.6.29.2. التحديث متوفر للتنزيل على git.kernel.org. يوصى بترقية العنصر المتأثر.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 34799), X-Force (50293), Secunia (SA34977) , Vulnerability Center (SBV-21880).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 6.8

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: حالة سباق
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: فعال
المؤلف: s0m3b0dy
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

OpenVAS ID: 64175
OpenVAS الأسم: Ubuntu USN-776-2 (kvm)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍

ترقية: Kernel 2.6.29.2
تصحيح: git.kernel.org

الجدول الزمنيالمعلومات

24/03/2009 🔍
26/04/2009 +33 أيام 🔍
04/05/2009 +8 أيام 🔍
04/05/2009 +0 أيام 🔍
04/05/2009 +0 أيام 🔍
04/05/2009 +0 أيام 🔍
04/05/2009 +0 أيام 🔍
05/05/2009 +0 أيام 🔍
05/05/2009 +0 أيام 🔍
05/05/2009 +0 أيام 🔍
13/05/2009 +8 أيام 🔍
13/05/2009 +0 أيام 🔍
19/05/2009 +6 أيام 🔍
13/04/2025 +5808 أيام 🔍

المصادرالمعلومات

المجهز: kernel.org

استشارة: openwall.com
باحث: Eugene Teo
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2009-1527 (🔍)
GCVE (CVE): GCVE-0-2009-1527
GCVE (VulDB): GCVE-100-3967
X-Force: 50293 - Linux Kernel ptrace_attach() code execution, High Risk
SecurityFocus: 34799 - Linux Kernel 'ptrace_attach()' Local Privilege Escalation Vulnerability
Secunia: 34977
OSVDB: 54188 - Linux Kernel ptrace_attach() Function cred_exec_mutex Handling Local Privilege Escalation
Vulnerability Center: 21880 - Linux kernel 2.6.29 \x27ptrace_attach()\x27 Local Arbitrary Code Execution Vulnerability, High
Vupen: ADV-2009-1236

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 19/05/2009 02:46 PM
تم التحديث: 13/04/2025 09:50 PM
التغييرات: 19/05/2009 02:46 PM (94), 02/09/2019 04:45 PM (1), 19/12/2024 02:18 PM (18), 13/04/2025 09:50 PM (3)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!