Linux Kernel 2.6.28.2 do_insn_fetch erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.5$5k-$25k0.00

Eine Schwachstelle wurde in Linux Kernel 2.6.28.2 (Operating System) ausgemacht. Sie wurde als kritisch eingestuft. Es geht hierbei um die Funktion do_insn_fetch. Mit der Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-20. Dies hat Einfluss auf die Verfügbarkeit. Die Zusammenfassung von CVE lautet:

The do_insn_fetch function in arch/x86/kvm/emulate.c in the x86 emulator in the KVM subsystem in the Linux kernel before 2.6.32-rc8-next-20091125 tries to interpret instructions that contain too many bytes to be valid, which allows guest OS users to cause a denial of service (increased scheduling latency) on the host OS via unspecified manipulations related to SMP support.

Am 25.12.2008 wurde der Fehler eingeführt. Die Schwachstelle wurde am 29.11.2009 (Website) herausgegeben. Bereitgestellt wird das Advisory unter kernel.org. Die Verwundbarkeit wird seit dem 20.11.2009 mit der eindeutigen Identifikation CVE-2009-4031 gehandelt. Sie ist leicht auszunutzen. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht. Ein Exploit zur Schwachstelle wird momentan etwa USD $5k-$25k kosten (Preisberechnung vom 28.08.2021).

Es dauerte mindestens 339 Tage, bis diese Zero-Day Schwachstelle öffentlich gemacht wurde. Während dieser Zeit erzielte er wohl etwa $5k-$25k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 12.07.2013 ein Plugin mit der ID 67971 (Oracle Linux 5 : kvm (ELSA-2009-1659)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Oracle Linux Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 165235 (SUSE Security Update for Kernel (SUSE-SA:2010:018)) zur Prüfung der Schwachstelle an.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (54478) und Tenable (67971) dokumentiert.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.5

VulDB Base Score: 7.5
VulDB Temp Score: 7.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 67971
Nessus Name: Oracle Linux 5 : kvm (ELSA-2009-1659)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 66509
OpenVAS Name: Fedora Core 10 FEDORA-2009-13098 (kernel)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Timelineinfo

25.12.2008 🔍
20.11.2009 +330 Tage 🔍
24.11.2009 +4 Tage 🔍
24.11.2009 +0 Tage 🔍
29.11.2009 +5 Tage 🔍
29.11.2009 +0 Tage 🔍
14.12.2009 +15 Tage 🔍
21.12.2009 +7 Tage 🔍
12.07.2013 +1299 Tage 🔍
18.03.2015 +614 Tage 🔍
28.08.2021 +2355 Tage 🔍

Quelleninfo

Hersteller: kernel.org

Advisory: kernel.org
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2009-4031 (🔍)
OVAL: 🔍

X-Force: 54478
Vulnerability Center: 24416 - Linux kernel < 2.6.32-rc8 x86 Emulator KVM Subsystem Local DoS Vulnerability, Medium
SecurityFocus: 37130 - Linux Kernel KVM Large SMP Instruction Local Denial of Service Vulnerability
Secunia: 37720 - Fedora update for kernel, Less Critical

Eintraginfo

Erstellt: 18.03.2015 15:15
Aktualisierung: 28.08.2021 08:03
Anpassungen: 18.03.2015 15:15 (66), 18.02.2017 09:41 (12), 28.08.2021 08:03 (3)
Komplett: 🔍
Cache ID: 18:484:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!