Linux Kernel bis 4.12 kernel/exit.c kernel_wait4 erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.3$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in Linux Kernel bis 4.12 ausgemacht. Es betrifft die Funktion kernel_wait4 der Datei kernel/exit.c. Durch Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2018-10087 geführt. Der Angriff erfordert einen lokalen Zugriff. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Eine Schwachstelle wurde in Linux Kernel bis 4.12 (Operating System) ausgemacht. Sie wurde als problematisch eingestuft. Hierbei geht es um die Funktion kernel_wait4 der Datei kernel/exit.c. Durch das Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-20. Auswirkungen hat dies auf die Verfügbarkeit. Die Zusammenfassung von CVE lautet:

The kernel_wait4 function in kernel/exit.c in the Linux kernel before 4.13, when an unspecified architecture and compiler is used, might allow local users to cause a denial of service by triggering an attempted use of the -INT_MIN value.

Gefunden wurde das Problem am 10.07.2017. Die Schwachstelle wurde am 13.04.2018 (Website) herausgegeben. Bereitgestellt wird das Advisory unter git.kernel.org. Die Verwundbarkeit wird seit dem 13.04.2018 mit der eindeutigen Identifikation CVE-2018-10087 gehandelt. Umgesetzt werden muss der Angriff lokal. Um eine Ausnutzung durchzusetzen, muss eine einfache Authentisierung umgesetzt werden. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.

Es dauerte mindestens 277 Tage, bis diese Zero-Day Schwachstelle öffentlich gemacht wurde. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 14.05.2018 ein Plugin mit der ID 109758 (SUSE SLES12 Security Update : kernel (SUSE-SU-2018:1221-1)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 171166 (SUSE Enterprise Linux Security Update for the Linux Kernel (SUSE-SU-2018:1366-1)) zur Prüfung der Schwachstelle an.

Ein Aktualisieren auf die Version 4.13 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah 4 Wochen nach der Veröffentlichung der Schwachstelle. Linux hat so knapp im Rahmen gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (109758) und SecurityFocus (BID 103774†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-109544, VDB-111327, VDB-111669 und VDB-112151. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.4
VulDB Meta Temp Score: 4.3

VulDB Base Score: 3.3
VulDB Temp Score: 3.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 5.5
NVD Vector: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 109758
Nessus Name: SUSE SLES12 Security Update : kernel (SUSE-SU-2018:1221-1)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 57937
OpenVAS Name: SuSE Update for Linux Kernel openSUSE-SU-2018:1418-1 (Linux Kernel)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: Kernel 4.13
Patch: git.kernel.org

Timelineinfo

10.07.2017 🔍
13.04.2018 +276 Tage 🔍
13.04.2018 +0 Tage 🔍
13.04.2018 +0 Tage 🔍
13.04.2018 +0 Tage 🔍
16.04.2018 +3 Tage 🔍
11.05.2018 +25 Tage 🔍
14.05.2018 +3 Tage 🔍
28.02.2023 +1751 Tage 🔍

Quelleninfo

Hersteller: kernel.org

Advisory: dd83c161fbcc5d8be637ab159c0de015cbff5ba4
Status: Bestätigt

CVE: CVE-2018-10087 (🔍)
GCVE (CVE): GCVE-0-2018-10087
GCVE (VulDB): GCVE-100-116189
SecurityFocus: 103774 - Linux Kernel CVE-2018-10087 Local Denial of Service Vulnerability

Siehe auch: 🔍

Eintraginfo

Erstellt: 16.04.2018 09:11
Aktualisierung: 28.02.2023 08:10
Anpassungen: 16.04.2018 09:11 (79), 25.01.2020 07:12 (4), 28.02.2023 08:03 (5), 28.02.2023 08:10 (1)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!