Linux Kernel حتى 4.3.3 security/keys/keyctl.c keyctl_read_key حالة سباق

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.1	$0-$5k	0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في Linux Kernel حتى 4.3.3. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على الدالة keyctl_read_key من الملف security/keys/keyctl.c. تؤدي عملية التلاعب إلى حالة سباق. الثغرة الأمنية هذه تم تسميتهاCVE-2015-7550. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. الإكسبلويت غير متوفرة. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في Linux Kernel حتى 4.3.3. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على الدالة keyctl_read_key من الملف security/keys/keyctl.c. تؤدي عملية التلاعب إلى حالة سباق. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-362. تم إصدار التحذير حول الضعف 08/02/2016 بالتعاون مع Google (موقع إلكتروني). يمكن قراءة الاستشارة من هنا security-tracker.debian.org.

الثغرة الأمنية هذه تم تسميتهاCVE-2015-7550. تم تعيين CVE في 29/09/2015. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. التفاصيل التقنية متوفرة. الهجوم هذا كان معقد للغاية. الثغرة الأمنية هذه صعبة الاستغلال. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان87738(Debian DLA-378-1 : linux-2.6 security update), يمكنك من الكشف عن وجود هذه الثغرة. أنها مصنفة إلى عائلةDebian Local Security Checks. الملحق يعمل بحسب الصنفl. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق168771 (SUSE Enterprise Linux Security update for the Linux Kernel (SUSE-SU-2016:1203-1)).

إذا تمت الترقية إلى الإصدار 4.3.4، يمكن معالجة هذه المشكلة. يُنصح بترقية المكون المتأثر.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 79903), Vulnerability Center (SBV-56445) , Tenable (87738).

منتجالمعلومات

النوع

• Operating System

المجهز

• Linux

الأسم

• Kernel

النسخة

• 4.3.0
• 4.3.1
• 4.3.2
• 4.3.3

الرخصة

• مفتوح المصدر

موقع إلكتروني

• المجهز: https://www.kernel.org/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB الدرجة المؤقتة للميتا: 6.1

VulDB الدرجة الأساسية: 7.0
VulDB الدرجة المؤقتة: 6.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 5.5
NVD متجه: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: حالة سباق
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 87738
Nessus الأسم: Debian DLA-378-1 : linux-2.6 security update
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 703434
OpenVAS الأسم: Debian Security Advisory DSA 3434-1 (linux - security update)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Kernel 4.3.4
تصحيح: git.kernel.org

الجدول الزمنيالمعلومات

29/09/2015 🔍
09/12/2015 +72 أيام 🔍
22/12/2015 +13 أيام 🔍
04/01/2016 +13 أيام 🔍
05/01/2016 +1 أيام 🔍
07/02/2016 +32 أيام 🔍
08/02/2016 +1 أيام 🔍
08/02/2016 +0 أيام 🔍
08/02/2016 +0 أيام 🔍
07/07/2022 +2340 أيام 🔍

المصادرالمعلومات

المجهز: kernel.org

استشارة: USN-2888-1
منظمة: Google
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2015-7550 (🔍)
GCVE (CVE): GCVE-0-2015-7550
GCVE (VulDB): GCVE-100-80795

OVAL: 🔍

SecurityFocus: 79903 - Linux Kernel CVE-2015-7550 Null Pointer Deference Local Denial of Service Vulnerability
Vulnerability Center: 56445 - Linux Kernel before 4.3.4 Local DoS and Other Unspecified Impact due to a Race Condition in keyctl_read_key Function, Medium

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 08/02/2016 09:04 AM
تم التحديث: 07/07/2022 07:32 AM
التغييرات: 08/02/2016 09:04 AM (74), 22/08/2018 09:41 AM (14), 07/07/2022 07:32 AM (5)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

Want to stay up to date on a daily basis?

Enable the mail alert feature now!